CVE-2026-49441 in Wazuh
요약
\~에 의해 VulDB • 2026. 08. 19.
Wazuh는 위협 예방, 탐지 및 대응에 사용되는 무료 오픈소스 플랫폼입니다. 버전 4.3.0부터 4.14.6까지 및 5.0.0-beta3 사이에서 framework/wazuh/core/cluster/master.py의 process_files_from_worker() 함수 비병합 분기(branch)는 files_metadata.json에서 피어(peer)가 제어할 수 있는 file_path 키를 신뢰합니다. 대상 경로가 cluster_item_key에 의해 선택된 디렉토리 내에 머무르는지 검증되지 않은 채 WAZUH_PATH와 결합됩니다. 공유 Fernet 키를 보유한 클러스터 피어는 조작된 유효 기간이 연장된 아카이브를 업로드하여 /var/ossec/etc/ossec.conf와 같은 보안 민감 파일을 덮어쓸 수 있습니다. ossec.conf 파일 교체 시 루트 권한으로 명령어를 실행하도록 구성할 수 있으며, 서비스 재시작 후 코드 실행(code execution)으로 이어질 수 있습니다. 이 문제는 버전 4.14.6 및 5.0.0-beta3에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.