CVE-2026-54085 in Wazuh
Сводка
по VulDB • 28.08.2026
Wazuh — это платформа безопасности с открытым исходным кодом, обеспечивающая единую защиту XDR и SIEM для конечных точек и облачных рабочих нагрузок. В версиях от 4.2.0 до 4.14.6 включительно несколько скриптов активного реагирования передают поля оповещений, на которые может влиять злоумышленник, привилегированным системным командам без проверки их формата, что позволяет осуществлять инъекцию аргументов в инструменты, работающие от имени root. Пять из восьми скриптов, обрабатывающих поле srcip (route-null.c, netsh.c, pf.c, npf.c и ipfw.c), пропускают проверку get_ip_version(), которая должна отклонять не-IP ввод, а disable-account.c передает поле dstuser в passwd/chuser с единственной проверкой на совпадение со строкой "root". Злоумышленник, способный внедрить специально созданные журнальные события (например, через syslog), может предоставить значения srcip или dstuser, которые при срабатывании правила активного реагирования передаются без проверки в команды управления брандмауэром и учетными записями, такие как pfctl, npfctl, ipfw, route, netsh и passwd. Это позволяет внедрять дополнительные аргументы команд; на Windows неэкранированное конкатенирование строки командной оболочки CreateProcess в функции wpopenv() позволяет srcip, содержащему пробелы, добавлять дополнительные аргументы, тогда как disable-account.c может быть использован для блокировки произвольных системных учетных записей. Эта проблема исправлена в версии 4.14.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.