CVE-2026-49392 in Wazuh
Tóm tắt
Bởi VulDB • 19/08/2026
Wazuh là một nền tảng miễn phí và mã nguồn mở được sử dụng cho việc ngăn chặn, phát hiện và phản ứng với các mối đe dọa. Từ phiên bản 4.6.0 đến 4.14.6 và 5.0.0-beta3, hàm DB::getFile() và DB::searchFile() trong src/syscheckd/src/db/src/file.cpp nối chuỗi đường dẫn tệp được giám sát vào bộ lọc hàng SQLite. Trên các hệ thống không phải Windows, FIMDBCreator::encodeString() không thoát (escape) giá trị này. Một người dùng cục bộ có khả năng tạo tên tệp trong thư mục Giám sát toàn vẹn tệp (FIM) có thể tiêm biểu thức UNION SELECT khi wazuh-syscheckd xử lý hoặc xóa đường dẫn đó. Nguyên tắc xác nhận được thao tác để điều chỉnh các tập kết quả SELECT do mã FIM tiêu thụ; các câu lệnh chồng lên nhau và việc thực thi mã từ xa (RCE) chưa được chứng minh. Vấn đề này đã được sửa trong các phiên bản 4.14.6 và 5.0.0-beta3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.