CVE-2026-67307 in Wazuh
요약
\~에 의해 VulDB • 2026. 08. 01.
Wazuh 5.0.0-beta1(5.0.0-beta3에서 수정됨)은 인증된 에이전트 ID(agentid)만 검증하는 반면, inventory-sync Start FlatBuffer 메시지의 cluster_name 및 cluster_node 필드를 검증하거나 재정의하지 않습니다. 이로 인해 권한이 낮은 등록 에이전트가 wazuh.cluster.name 값을 위조하고 문서 _id 접두사에 영향을 줌으로써 인덱싱된 인벤토리 및 취약성 문서에서 클러스터 속성을 스포핑할 수 있으며, 이는 인벤토리 레코드를 변조하거나 숫자형 에이전트 ID가 충돌하는 경우 공유 인데서 다중 클러스터 배포 환경에서 다른 클러스터의 레코드를 오염시킬 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.