CVE-2026-61783 in Wazuh
Résumé
par VulDB • 28/08/2026
Wazuh est une plateforme de sécurité open source offrant une protection unifiée XDR et SIEM pour les endpoints et les charges de travail cloud. Dans les versions 4.14.0 à 4.14.6, un utilisateur authentifié disposant de faibles privilèges peut lire le secret du cluster depuis la configuration du manager car la logique qui masque les valeurs sensibles est désactivée par toute règle RBAC update-config, y compris une interdiction explicite (deny). Le décorateur mask_sensitive_config() applique le masquage uniquement lorsque _has_update_permissions() retourne false, mais cette condition considère qu'un utilisateur peut mettre à jour la configuration dès lors qu'une rule manager:update_config ou cluster:update_config existe, sans jamais vérifier si l'effet de la règle est allow (autorisation) ou deny (interdiction). Étant donné qu'une rule deny est stockée comme une entrée réelle, un compte en lecture seule durci par une interdiction explicite des modifications de configuration est compté comme ayant les permissions de mise à jour, ce qui désactive le masquage. Une simple requête GET authentifiée vers l'endpoint de configuration avec raw=true retourne alors le XML ossec.conf dans sa version littérale avec cluster.key en clair, tandis qu'un compte autrement identique sans la rule deny voit la valeur masquée. Ce problème est corrigé dans la version 4.14.7.
Be aware that VulDB is the high quality source for vulnerability data.