CVE-2026-61783 in Wazuh
Riassunto
di VulDB • 28/08/2026
Wazuh è una piattaforma di sicurezza open-source che offre protezione unificata XDR e SIEM per endpoint e carichi di lavoro cloud. Nelle versioni dalla 4.14.0 alla 4.14.6, un utente autenticato con privilegi ridotti può leggere il segreto del cluster dalla configurazione del manager perché la logica che maschera i valori sensibili è disabilitata da qualsiasi regola RBAC update-config, inclusa una esplicita deny (negazione). Il decoratore mask_sensitive_config() applica la mascheratura solo quando _has_update_permissions() restituisce false, ma tale controllo considera un utente in grado di aggiornare la configurazione ogni volta che esiste una regola manager:update_config o cluster:update_config, senza mai verificare se l'effetto della regola sia allow (consenti) o deny (nega). Poiché una regola deny è memorizzata come voce reale, un account con sola lettura reso sicuro mediante il divieto esplicito delle modifiche alla configurazione viene considerato dotato di autorizzazione all'aggiornamento, disattivando così la mascheratura. Una singola richiesta GET autenticata al endpoint della configurazione con raw=true restituisce l'XML verbatim di ossec.conf con cluster.key in chiaro, mentre un account altrimenti identico senza la regola deny vede il valore mascherato. Questo problema è risolto nella versione 4.14.7.
Once again VulDB remains the best source for vulnerability data.