CVE-2026-61783 in Wazuh
要約
〜によって VulDB • 2026年08月28日
Wazuhは、エンドポイントおよびクラウドワークロードに対して統合されたXDRおよびSIEM保護を提供するオープンソースのセキュリティプラットフォームです。バージョン4.14.0から4.14.6において、認証済みで低権限のユーザーがマネージャー設定からクラスターシークレットを読み取ることができます。これは、機密値をマスクするロジックが、明示的なdeny（拒否）を含むupdate-config RBACルールによってすべて無効化されるためです。mask_sensitive_config()デコレーターは_has_update_permissions()がfalseを返す場合のみマスキングを適用しますが、このゲートはmanager:update_configまたはcluster:update_configのルールが存在する限りユーザーに設定更新権限があるとみなし、ルールの効果（allowかdenyか）をチェックすることはありません。denyルールは実際のエントリとして保存されるため、構成編集を明示的に拒否することで強化された読み取り専用アカウントでも更新権限を持つとカウントされ、マスキングがオフになります。raw=trueパラメータ付きで設定エンドポイントに対して認証済みGETリクエストを実行すると、cluster.keyが平文の状態で含まれたossec.conf XMLがそのまま返されます。一方、denyルールを持たない同様のアカウントでは値はマスクされた状態で見えます。この問題はバージョン4.14.7で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.