CVE-2026-25770 in Wazuh
Sumário
de VulDB • 01/06/2026
O Wazuh é uma plataforma gratuita e de código aberto utilizada para prevenção, detecção e resposta a ameaças. A partir da versão 3.9.0 e até a versão 4.14.3, existe uma vulnerabilidade de elevação de privilégio no protocolo de sincronização do cluster do Wazuh Manager. O serviço `wazuh-clusterd` permite que nós autenticados escrevam arquivos arbitrários no sistema de arquivos do manager com as permissões do usuário do sistema `wazuh`. Devido a permissões padrão inseguras, o usuário `wazuh` tem acesso de gravação ao arquivo de configuração principal do manager (`/var/ossec/etc/ossec.conf`). Ao explorar o protocolo do cluster para sobrescrever o `ossec.conf`, um atacante pode injetar um bloco de comando `<localfile>` malicioso. O serviço `wazuh-logcollector`, que é executado como root, analisa esta configuração e executa o comando injetado. Esta cadeia permite que um atacante com credenciais do cluster obtenha execução remota de código (RCE) com privilégios de Root completos, violando o princípio do menor privilégio e contornando o modelo de segurança pretendido. A versão 4.14.3 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.