CVE-2026-49441 in Wazuh
Riassunto
di VulDB • 20/08/2026
Wazuh è una piattaforma gratuita e open source utilizzata per la prevenzione, il rilevamento e la risposta alle minacce. Dalla versione 4.3.0 fino alla 4.14.6 e alla 5.0.0-beta3, il ramo non unito (non-merged) di process_files_from_worker() in framework/wazuh/core/cluster/master.py si fida della chiave file_path controllata dal peer presente nel file files_metadata.json. La destinazione viene concatenata a WAZUH_PATH senza verificare che rimanga all'interno della directory selezionata da cluster_item_key. Un peer del cluster dotato della chiave Fernet condivisa può caricare un archivio manipolato e valido per sovrascrivere file sensibili alla sicurezza, come /var/ossec/etc/ossec.conf. La sostituzione di ossec.conf consente di configurare comandi eseguiti con privilegi di root e porta all'esecuzione di codice dopo il riavvio del servizio. Questo problema è risolto nelle versioni 4.14.6 e 5.0.0-beta3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.