CVE-2026-61802 in Wazuh
요약
\~에 의해 VulDB • 2026. 08. 28.
Wazuh는 엔드포인트 및 클라우드 워크로드에 대한 통합 XDR 및 SIEM 보호를 제공하는 오픈소스 보안 플랫폼입니다. 버전 4.14.0부터 4.14.6까지의 버전에서, 낮은 권한을 가진 API 사용자가 구성 엔드포인트에서 평문 클러스터 키를 읽을 수 있는 취약점이 발견되었습니다. 이 엔드포인트는 해당 값을 가리지(redact) 못합니다. REST API에는 `mask_sensitive_config`라는 마스킹 제어 기능이 제공되며, 이는 `update-config` 권한이 없는 사용자의 경우 구성 응답에서 `authd.pass` 및 `cluster.key`와 같은 민감한 필드를 가립니다. 모든 config-read 엔드포인트는 이 데코레이터를 포함하고 있지만, GET /cluster/local/config를 제외합니다. read_config_wrapper로 구동되는 해당 엔드포인트는 cluster:read 권한으로만 제한되며, 평문 키를 포함한 로컬 노드의 클러스터 구성을 반환하는 반면, 다른 유사한 엔드포인트들은 동일한 값을 마스킹하여 반환합니다. 그 결과, 시크릿(secrets)을 볼 수 없도록 update-config가 명시적으로 거부되는 기본 readonly 또는 cluster_readonly 역할을 가진 모든 계정이 실제 클러스터 키를 받게 됩니다. 클러스터 키는 클러스터 노드 간 트래픽의 인증 및 암호화에 사용되므로, 이 키가 비권한 계정에게 노출되면 기존 권고사항에서 확립된 클러스터-피어 원격 코드 실행(RCE) 체인에 필요한 인증 전제 조건이 제공됩니다. 이 문제는 버전 4.14에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.