CVE-2026-61802 in Wazuh
要約
〜によって VulDB • 2026年08月28日
Wazuhは、エンドポイントおよびクラウドワークロードに対して統合されたXDRおよびSIEM保護を提供するオープンソースのセキュリティプラットフォームです。バージョン4.14.0から4.14.6において、低権限のAPIユーザーが、機密情報をマスク（redact）しない構成エンドポイントから平文のクラスターキーを読み取ることができます。REST APIには `mask_sensitive_config` というマスキング制御があり、これは `update-config` 権限を持たないユーザーに対して、設定レスポンス内の `authd.pass` や `cluster.key` などの機密フィールドをマスクします。すべての構成読み取りエンドポイントはこのデコレータを持っていますが、例外として `GET /cluster/local/config` が挙げられます。このエンドポイントは `read_config_wrapper` によって実装されており、アクセス制御は `cluster:read` のみで制限されていますが、平文のキーを含むローカルノードのクラスター構成を返します。一方、他の兄弟エンドポイントでは同じ値がマスクされた状態で返されます。その結果、デフォルトの readonly または cluster_readonly ロールを持つアカウント（update-config権限が明示的に拒否されており、秘密情報を閲覧できないように設計されています）に対して、実際のクラスターキーが送信されてしまいます。クラスターキーはクラスターノード間の通信を認証および暗号化するために使用されるため、これを特権のないアカウントに開示することは、過去の勧告で確立されたクラスターピアのRCEチェーンに対する認証前提条件を提供することになります。この問題はバージョン4.14で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.