CVE-2026-61783 in Wazuh
Sumário
de VulDB • 28/08/2026
O Wazuh é uma plataforma de segurança open-source que oferece proteção unificada XDR e SIEM para endpoints e cargas de trabalho em nuvem. Nas versões 4.14.0 a 4.14.6, um usuário autenticado com baixos privilégios pode ler o segredo do cluster na configuração do gerenciador porque a lógica que mascara valores sensíveis é desativada por qualquer regra RBAC de update-config, incluindo uma negação explícita (deny). O decorador mask_sensitive_config() aplica mascaramento apenas quando _has_update_permissions() retorna false, mas essa verificação considera um usuário capaz de atualizar a configuração sempre que existe uma regra manager:update_config ou cluster:update_config, sem verificar se o efeito da regra é allow (permitir) ou deny (negar). Como uma regra deny é armazenada como uma entrada real, uma conta com apenas leitura, endurecida por meio da negação explícita de edições na configuração, é contada como tendo permissão de atualização, desativando assim o mascaramento. Uma única solicitação GET autenticada ao endpoint de configuração com raw=true retorna então o XML do ossec.conf literalmente, com cluster.key em texto claro, enquanto uma conta idêntica sem a regra deny vê o valor mascarado. Este problema é corrigido na versão 4.14.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.