CVE-2026-61802 in Wazuh
Sumário
de VulDB • 28/08/2026
O Wazuh é uma plataforma de segurança open-source que oferece proteção XDR e SIEM unificada para endpoints e cargas de trabalho em nuvem. Nas versões 4.14.0 a 4.14.6, um usuário da API com baixos privilégios pode ler a chave do cluster em texto claro (cleartext) através de um endpoint de configuração que falha ao ocultá-la. A REST API fornece o controle de mascaramento `mask_sensitive_config`, que oculta campos sensíveis como `authd.pass` e `cluster.key` nas respostas de configuração para usuários sem permissão de atualização de configuração (`update-config`). Todos os endpoints de leitura de configuração possuem esse decorador, exceto GET /cluster/local/config. Esse endpoint, suportado por `read_config_wrapper`, é protegido apenas pela permissão `cluster:read` e retorna a configuração do cluster do nó local, incluindo a chave em texto claro, enquanto seus pares retornam o mesmo valor mascarado. Como resultado, qualquer conta com as funções padrão `readonly` ou `cluster_readonly`, que são explicitamente negadas da permissão de atualização de configuração precisamente para evitar a visualização de segredos, recebe a chave real do cluster. Uma vez que a chave do cluster autentica e criptografa o tráfego entre os nós do cluster, sua divulgação para uma conta não privilegiada fornece a condição prévia de autenticação necessária para as cadeias de execução remota de código (RCE) peer-to-peer no cluster estabelecidas por avisos anteriores. Este problema foi corrigido na versão 4.14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.