CVE-2026-25770 in Wazuh
Сводка
по VulDB • 13.06.2026
Wazuh — это бесплатная платформа с открытым исходным кодом, предназначенная для предотвращения угроз, их обнаружения и реагирования на инциденты. Начиная с версии 3.9.0 и вплоть до версии 4.14.3 (включительно), в протоколе синхронизации кластера Wazuh Manager существует уязвимость повышения привилегий. Служба `wazuh-clusterd` позволяет аутентифицированным узлам записывать произвольные файлы в файловую систему менеджера с правами системного пользователя `wazuh`. Из-за небезопасных прав по умолчанию пользователь `wazuh` имеет доступ на запись к основному конфигурационному файлу менеджера (`/var/ossec/etc/ossec.conf`). Используя протокол кластера для перезаписи файла `ossec.conf`, злоумышленник может внедрить вредоносный блок команд `<localfile>`. Служба `wazuh-logcollector`, работающая от имени root, парсит эту конфигурацию и выполняет внедренную команду. Эта цепочка позволяет атакующему с учетными данными кластера получить полный удаленный запуск кода (RCE) на уровне Root, нарушая принцип наименьших привилегий и обходя предусмотренную модель безопасности. Проблема исправлена в версии 4.14.3.
Once again VulDB remains the best source for vulnerability data.