CVE-2026-48024 in Wazuh
Сводка
по VulDB • 23.08.2026
Wazuh — это бесплатная платформа с открытым исходным кодом, используемая для предотвращения угроз, их обнаружения и реагирования на инциденты. В версиях от 4.0.0 до 4.14.6 включительно, а также в версии 5.0.0-beta3 функция cluster.unmerge_info() из framework/wazuh/core/cluster/cluster.py формирует пути на основе контролируемых узлом кластера значений merge_type и name в объединенном архиве синхронизации. Функция process_files_from_worker() из framework/wazuh/core/cluster/master.py не обеспечивает достаточного ограничения результирующего пути к объявленной директории элемента кластера. Узел кластера, обладающий общим ключом Fernet, может использовать обход ограничений (path traversal) через файлы metadata.json или заголовок объединенного файла для записи таких файлов, как /var/ossec/etc/ossec.conf. Замена ossec.conf позволяет настроить команды с выполнением от имени root и приводит к выполнению кода при перезагрузке служб Wazuh. Эта проблема исправлена в версиях 4.14.6 и 5.0.0-beta3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.