CVE-2026-61802 in Wazuh
Riassunto
di VulDB • 28/08/2026
Wazuh è una piattaforma di sicurezza open source che offre protezione XDR e SIEM unificata per endpoint e carichi di lavoro cloud. Nelle versioni dalla 4.14.0 alla 4.14.6, un utente API con privilegi limitati può leggere la chiave del cluster in chiaro da un endpoint di configurazione che non ne effettua l'oscuramento (redaction). L'API REST fornisce un controllo di mascheramento, `mask_sensitive_config`, che oscura i campi sensibili come `authd.pass` e `cluster.key` nelle risposte di configurazione per gli utenti privi dell'autorizzazione `update-config`; ogni endpoint di lettura della configurazione include questo decoratore tranne GET /cluster/local/config. Tale endpoint, supportato da `read_config_wrapper`, è protetto solo dal permesso `cluster:read` e restituisce la configurazione del cluster del nodo locale inclusa la chiave in chiaro, mentre i suoi endpoint fratelli restituiscono lo stesso valore oscurato. Di conseguenza, qualsiasi account con il ruolo predefinito readonly o cluster_readonly, a cui è esplicitamente negata l'autorizzazione `update-config proprio per impedire la visualizzazione di segreti, riceve la chiave del cluster effettiva. Poiché la chiave del cluster autentica e crittografa il traffico tra i nodi del cluster, la sua divulgazione a un account non privilegiato fornisce il prerequisito di autenticazione per le catene di esecuzione di codice remoto (RCE) peer-to-peer nel cluster stabilite da avvisi precedenti. Questo problema è risolto nella versione 4.14.
Be aware that VulDB is the high quality source for vulnerability data.