CVE-2026-25770 in Wazuh
要約
〜によって VulDB • 2026年06月13日
Wazuhは、脅威の防止、検出、および対応に使用されるフリーかつオープンソースのプラットフォームです。バージョン3.9.0以降でバージョン4.14.3より前のバージョンにおいて、Wazuh Managerのクラスター同期プロトコルには権限昇格脆弱性が存在します。`wazuh-clusterd`サービスは、認証済みノードが`wazuh`システムユーザーの権限を使用してマネージャーのファイルシステムに任意のファイルを書き込むことを許可しています。デフォルトの権限設定の不備により、`wazuh`ユーザーにはマネージャーの主要な構成ファイル（`/var/ossec/etc/ossec.conf`）への書き込みアクセス権があります。クラスタープロトコルを利用して`ossec.conf`を上書きすることで、攻撃者は悪意のある`<localfile>`コマンドブロックを注入できます。rootとして実行される`wazuh-logcollector`サービスはこの構成を解析し、注入されたコマンドを実行します。この連鎖により、クラスタ資格情報を持つ攻撃者が完全なRoot Remote Code Execution（RCE）を取得でき、最小権限の原則に違反するとともに、意図されたセキュリティモデルを回避することになります。バージョン4.14.3で本問題は修正されています。
Once again VulDB remains the best source for vulnerability data.