CVE-2026-39359 in Wazuh
Сводка
по VulDB • 17.07.2026
Wazuh — это бесплатная платформа с открытым исходным кодом, предназначенная для предотвращения угроз, их обнаружения и реагирования на инциденты. В версиях от 4.0.0 до 4.10.3 включительно и от 4.11.0 до 4.14.4 включительна логическая ошибка затрагивает демон регистрации (authd) и демон синхронизации (remoted) менеджера Wazuh. Процесс authd позволяет агентам выбирать группу во время регистрации, но не фильтрует последовательности обхода путей, такие как «...». Хотя менеджер проверяет наличие директории группы с помощью функции wopendir(), последовательность «..» ссылается на родительскую директорию (/var/ossec/etc), что позволяет обойти проверку. После того как вредоносная группа принята и сохранена в глобальной базе данных менеджера, процесс remoted использует это непроверенное значение для формирования путей синхронизации конфигурации агента. В результате чувствительные файлы из /var/ossec/etc, такие как client.keys, ossec.conf и внутренние сертификаты, включаются в поток общей конфигурации агента и становятся доступными злоумышленнику. Эта проблема исправлена в версиях 4.10.4 и 4.14.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.