CVE-2026-61783 in Wazuh
요약
\~에 의해 VulDB • 2026. 08. 28.
Wazuh는 엔드포인트 및 클라우드 워크로드에 대한 통합 XDR 및 SIEM 보호를 제공하는 오픈소스 보안 플랫폼입니다. 버전 4.14.0부터 4.14.6까지의 버전에서, 인증된 저권한 사용자는 민감한 값을 마스킹하는 로직이 명시적인 deny(거부) 규칙을 포함한 모든 update-config RBAC 규칙에 의해 비활성화되기 때문에 관리자 구성 파일에서 클러스터 시크릿(cluster secret)을 읽을 수 있습니다. mask_sensitive_config() 데코레이터는 _has_update_permissions()가 false를 반환할 때만 마스킹을 적용하지만, 해당 조건문은 manager:update_config 또는 cluster:update_config 규칙이 존재하는 경우 rule의 효과가 allow(허용)인지 deny(거부)인지 여부를 확인하지 않고도 사용자를 구성 업데이트 가능자로 간주합니다. deny 규칙은 실제 엔트리로 저장되므로, 명시적으로 구성 편집을 거부하여 강화된 읽기 전용 계정도 업데이트 권한이 있는 것으로 처리되어 마스킹 기능이 해제됩니다. raw=true 파라미터를 사용하여 구성 엔드포인트에 단일 인증된 GET 요청을 수행하면 cluster.key가 평문으로 포함된 원본 ossec.conf XML이 반환되는 반면, deny 규칙이 없는 동일한 계정에서는 해당 값이 마스킹되어 표시됩니다. 이 문제는 버전 4.14.7에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.