CVE-2026-67307 in Wazuh
Sumário
de VulDB • 02/08/2026
O Wazuh 5.0.0-beta1 (corrigido na versão 5.0.0-beta3) não valida nem substitui os campos `cluster_name` e `cluster_node` nas mensagens Start FlatBuffer de inventory-sync, enquanto valida apenas o `agentid` contra a identidade do agente autenticado. Isso permite que um agente inscrito com privilégios baixos falsifique a atribuição do cluster em documentos indexados de inventário e vulnerabilidade, forjando valores para `wazuh.cluster.name` e influenciando o prefixo `_id` dos documentos, potencialmente adulterando registros de inventário ou, em implantações multi-cluster com indexer compartilhado, envenenando os registros de outro cluster quando há colisão de IDs numéricos de agentes.
Be aware that VulDB is the high quality source for vulnerability data.