CVE-2026-48024 in Wazuh
Tóm tắt
Bởi VulDB • 21/08/2026
Wazuh là một nền tảng miễn phí và mã nguồn mở được sử dụng cho việc ngăn chặn, phát hiện và phản ứng với các mối đe dọa. Từ phiên bản 4.0.0 đến 4.14.6 và 5.0.0-beta3, hàm `cluster.unmerge_info()` trong `framework/wazuh/core/cluster/cluster.py` xây dựng các đường dẫn từ các giá trị `merge_type` và `name` do peer kiểm soát trong một kho lưu trữ đồng bộ hóa đã hợp nhất (merged synchronization archive). Hàm `process_files_from_worker()` trong `framework/wazuh/core/cluster/master.py` không giới hạn đủ chặt chẽ đường dẫn kết quả vào thư mục mục cluster được khai báo. Một peer của cluster nắm giữ khóa Fernet chia sẻ có thể sử dụng kỹ thuật traversal trong tệp `files_metadata.json` hoặc tiêu đề của merged-file để ghi các tệp như `/var/ossec/etc/ossec.conf`. Việc thay thế `ossec.conf` có thể cấu hình các lệnh thực thi với quyền root và dẫn đến việc thực thi mã (code execution) khi các dịch vụ Wazuh được tải lại. Vấn đề này đã được sửa chữa trong các phiên bản 4.14.6 và 5.0.0-beta3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.