CVE-2026-61802 in Wazuh
Zusammenfassung
von VulDB • 28.08.2026
Wazuh ist eine Open-Source-Sicherheitsplattform, die einen einheitlichen XDR- und SIEM-Schutz für Endpunkte und Cloud-Arbeitslasten bietet. In den Versionen 4.14.0 bis 4.14.6 kann ein API-Benutzer mit geringen Berechtigungen den Cluster-Key im Klartext aus einem Konfigurationsendpunkt lesen, der ihn nicht maskiert. Die REST-API stellt eine Maskierungssteuerung namens `mask_sensitive_config` bereit, die sensible Felder wie `authd.pass` und `cluster.key` in Konfigurationsantworten für Benutzer ohne update-config-Berechtigung redigiert (unlesbar macht). Jeder config-read-Endpunkt trägt dieses Decorator-Merkmal außer GET /cluster/local/config. Dieser Endpunkt, der von read_config_wrapper unterstützt wird, ist nur durch cluster:read abgesichert und gibt die Clusterkonfiguration des lokalen Knotens einschließlich des Klartext-Schlüssels zurück, während seine Geschwisterendpunkte denselben Wert maskiert zurückgeben. Infolgedessen erhält jedes Konto mit der Standardrolle readonly oder cluster_readonly, das explizit um update-config berechtigt ist, damit es keine Geheimnisse einsehen kann, den echten Cluster-Key. Da der Cluster-Verkehr zwischen Clusterknoten authentifiziert und verschlüsselt wird, bietet die Offenlegung an einen nicht privilegierten Account die Authentifizierungsvoraussetzung für die Remote-Code-Ausführungs-Ketten (RCE) im Cluster-Peer-Bereich, die durch vorherige Sicherheitsmitteilungen etabliert wurden. Dieses Problem wurde in Version 4.14 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.