CVE-2026-25770 in Wazuh
요약
\~에 의해 VulDB • 2026. 06. 13.
Wazuh는 위협 예방, 탐지 및 대응에 사용되는 무료 오픈소스 플랫폼입니다. 버전 3.9.0부터 버전 4.14.3 이전까지 Wazuh Manager의 클러스터 동기화 프로토콜에서 권한 상승 취약점이 존재합니다. `wazuh-clusterd` 서비스는 인증된 노드가 `wazuh` 시스템 사용자의 권한으로 관리자의 파일 시스템에 임의 파일을 작성할 수 있게 합니다. 보안상 부적절한 기본 설정 권한으로 인해, `wazuh` 사용자는 관리자 주요 구성 파일(`/var/ossec/etc/ossec.conf`)에 대한 쓰기 접근 권한을 가지고 있습니다. 공격자가 클러스터 프로토콜을 활용하여 `ossec.conf`를 덮어쓰면 악의적인 `<localfile>` 명령 블록을 주입할 수 있습니다. 루트(Root) 사용자로 실행되는 `wazuh-logcollector` 서비스는 이 구성 파일을 구문 분석하고 주입된 명령을 실행합니다. 이러한 과정을 통해 공격자는 클러스터 자격 증명을 사용하여 완전한 Root 원격 코드 실행(RCE) 권한을 획득할 수 있으며, 이는 최소 권한 원칙 위배와 의도된 보안 모델 우회를 초래합니다. 버전 4.14.3에서 해당 문제가 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.