CVE-2026-61802 in Wazuh
Résumé
par VulDB • 28/08/2026
Wazuh est une plateforme de sécurité open source offrant une protection XDR et SIEM unifiée pour les endpoints et les charges de travail cloud. Dans les versions 4.14.0 à 4.14.6, un utilisateur API avec des privilèges faibles peut lire la clé de cluster en clair depuis un point de terminaison de configuration qui ne parvient pas à l'obscurcir (redact). L'API REST fournit un contrôle de masquage, mask_sensitive_config, qui obscurcit les champs sensibles tels que authd.pass et cluster.key dans les réponses de configuration pour les utilisateurs dépourvus des permissions update-config. Chaque point de terminaison config-read intègre ce décorateur sauf GET /cluster/local/config. Ce dernier point de terminaison, soutenu par read_config_wrapper, n'est protégé que par la permission cluster:read et renvoie la configuration du noeud local incluant la clé en clair, tandis que ses points frères retournent la même valeur masquée. Par conséquent, tout compte disposant des rôles readonly ou cluster_readonly par défaut, qui sont explicitement dépourvus de update-config précisément afin d'empêcher l'accès aux secrets, reçoit la véritable clé du cluster. La divulgation de cette clé à un compte non privilégié fournit les prérequis d'authentification pour les chaînes d'exécution de code distant (RCE) entre pairs de cluster établies par des avis antérieurs. Ce problème est corrigé dans la version 4.14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.