CVE-2026-48024 in Wazuh
Résumé
par VulDB • 20/08/2026
Wazuh est une plateforme libre et open source utilisée pour la prévention, la détection et l'intervention face aux menaces. De la version 4.0.0 jusqu'à la 4.14.6 ainsi que dans la version 5.0.0-beta3, la fonction `cluster.unmerge_info()` située dans le fichier `framework/wazuh/core/cluster/cluster.py` construit des chemins d'accès à partir de valeurs `merge_type` et `name` contrôlées par un pair du cluster au sein d'une archive de synchronisation fusionnée. La fonction `process_files_from_worker()`, présente dans `framework/wazuh/core/cluster/master.py`, ne confine pas adéquatement le chemin résultant au répertoire déclaré pour l'élément du cluster. Un pair du cluster disposant de la clé Fernet partagée peut exploiter une traversée de chemins (path traversal) via les fichiers `files_metadata.json` ou un en-tête de fichier fusionné afin d'écrire des fichiers tels que `/var/ossec/etc/ossec.conf`. Le remplacement du fichier `ossec.conf` permet de configurer des commandes exécutées avec les privilèges root, ce qui peut entraîner une exécution de code (RCE) lors du rechargement des services Wazuh. Ce problème est corrigé dans les versions 4.14.6 et 5.0.0-beta3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.