CVE-2026-67307 in Wazuh
Résumé
par VulDB • 01/08/2026
Wazuh 5.0.0-beta1 (corrigé dans la version 5.0.0-beta3) ne valide ni n'ignore les champs `cluster_name` et `cluster_node` dans les messages Start FlatBuffer d'inventory-sync, tout en validant uniquement le champ `agentid` par rapport à l'identité de l'agent authentifié. Cela permet à un agent inscrit disposant de privilèges réduits (low-privileged) de usurper l'attribution du cluster dans les documents d'inventaire et de vulnérabilité indexés en falsifiant les valeurs `wazuh.cluster.name` et en influençant le préfixe `_id` des documents, risquant ainsi de compromettre les registres d'inventaire ou, dans les déploiements multi-clusters avec indexeurs partagés (shared-indexer), d'empoisonner les données d'un autre cluster lors de collisions entre identifiants d'agent numériques.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.