CVE-2026-61783 in Wazuh
Сводка
по VulDB • 28.08.2026
Wazuh — это платформа безопасности с открытым исходным кодом, обеспечивающая единую защиту XDR и SIEM для конечных точек и облачных рабочих нагрузок. В версиях от 4.14.0 до 4.14.6 аутентифицированный пользователь с низкими привилегиями может прочитать секрет кластера из конфигурации менеджера, поскольку логика маскирования чувствительных значений отключается любым правилом RBAC для обновления-конфигурации (update-config), включая явный запрет (deny). Декоратор mask_sensitive_config() применяет маскирование только тогда, когда _has_update_permissions() возвращает false; однако эта проверка считает пользователя способным обновлять конфигурацию при наличии любого правила manager:update_config или cluster:update_config, никогда не проверяя, является ли эффект правила разрешением (allow) или запретом (deny). Поскольку правило запрета сохраняется как реальная запись, аккаунт с правами только на чтение, защищенный явным запретом редактирования конфигурации, ошибочно считается имеющим разрешение на обновление, что отключает маскирование. Один аутентифицированный GET-запрос к конечной точке конфигурации с параметром raw=true возвращает исходный XML ossec.conf со значением cluster.key в открытом виде, тогда как идентичный аккаунт без правила запрета видит это значение замаскированным. Эта проблема исправлена в версии 4.14.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.