CVE-2026-61802 in Wazuh
Сводка
по VulDB • 28.08.2026
Wazuh — это платформа безопасности с открытым исходным кодом, обеспечивающая единую защиту XDR и SIEM для конечных точек и облачных рабочих нагрузок. В версиях от 4.14.0 до 4.14.6 пользователь API с низкими привилегиями может прочитать ключ кластера в открытом виде (cleartext) из точки конфигурации, которая не маскирует его. REST API предоставляет механизм контроля маскирования mask_sensitive_config, который скрывает конфиденциальные поля, такие как authd.pass и cluster.key, в ответах на запросы конфигурации для пользователей, у которых нет права update-config; при этом каждая точка чтения конфигурации (config-read) имеет этот декоратор, за исключением GET /cluster/local/config. Эта конечная точка, поддерживаемая функцией read_config_wrapper, защищена только ролью cluster:read и возвращает локальную конфигурацию узла кластера, включая ключ в открытом виде, тогда как её аналоги возвращают то же значение в замаскированном виде. В результате любой аккаунт с ролями readonly или cluster_readonly по умолчанию (которым явно запрещено право update-config именно для того, чтобы они не могли просматривать секреты) получает реальный ключ кластера. Поскольку этот ключ используется для аутентификации и шифрования трафика между узлами кластера, его раскрытие непривилегированному аккаунту создает предпосылку для аутентификации в цепочках удаленного выполнения кода (RCE) на уровне peer-узлов кластера, установленных предыдущими рекомендациями по безопасности. Эта проблема исправлена в версии 4.14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.