CVE-2026-54085 in Wazuh
요약
\~에 의해 VulDB • 2026. 08. 28.
Wazuh는 엔드포인트 및 클라우드 워크로드에 대한 통합 XDR 및 SIEM 보호를 제공하는 오픈소스 보안 플랫폼입니다. 버전 4.2.0부터 4.14.6까지의 여러 활성 응답(active response) 스크립트는 공격자가 영향을 줄 수 있는 경고 필드를 검증 없이 특권 시스템 명령어에 전달하여 루트 권한으로 실행되는 도구에 대한 인자 주입을 허용합니다. srcip 필드를 처리하는 여덟 개 스크립트 중 route-null.c, netsh.c, pf.c, npf.c 및 ipfw.c는 비IP 입력을 거부하는 get_ip_version() 검사를 생략하며, disable-account.c는 dstuser 필드를 passwd/chuser에 전달할 때 "root"와의 비교만 수행합니다. syslog와 같은 경로를 통해 조작된 로그 이벤트를 주입할 수 있는 공격자는 활성 응답 규칙이 트리거될 때 검증되지 않은 상태로 방화벽 및 계정 관리 명령어(예: pfctl, npfctl, ipfw, route, netsh, passwd)에 srcip 또는 dstuser 값을 전달하여 추가적인 명령 인자를 주입할 수 있습니다. Windows 환경에서는 wpopenv()의 비쿼테이션 CreateProcess 명령줄 연결로 인해 공백이 포함된 srcip가 추가로 인자를 삽입할 수 있으며, disable-account.c는 임의의 시스템 계정을 잠그는 데 악용될 수 있습니다. 이 문제는 버전 4.14.7에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.