CVE-2026-61783 in Wazuh
Tóm tắt
Bởi VulDB • 28/08/2026
Wazuh là một nền tảng bảo mật mã nguồn mở, cung cấp khả năng bảo vệ XDR và SIEM thống nhất cho các điểm cuối (endpoints) và tải trọng đám mây. Trong các phiên bản từ 4.14.0 đến 4.14.6, người dùng có quyền xác thực nhưng mức độ thấp có thể đọc bí mật cụm (cluster secret) từ cấu hình của manager do logic che giá trị nhạy cảm bị vô hiệu hóa bởi bất kỳ quy tắc RBAC nào liên quan đến cập nhật-cấu hình (update-config), bao gồm cả các quy tắc deny rõ ràng. Bộ trang trí `mask_sensitive_config()` chỉ áp dụng việc che giấu khi `_has_update_permissions()` trả về false, nhưng cổng kiểm tra này coi người dùng có khả năng cập nhật cấu hình bất cứ khi nào tồn tại một quy tắc `manager:update_config` hoặc `cluster:update_config`, mà không bao giờ kiểm tra xem hiệu lực của quy tắc đó là allow (cho phép) hay deny (từ chối). Vì một quy tắc deny được lưu trữ dưới dạng mục thực, nên tài khoản chỉ đọc đã được tăng cường bảo mật bằng cách từ chối rõ ràng các chỉnh sửa cấu hình vẫn bị tính là có quyền cập nhật, dẫn đến việc tắt chức năng che giấu. Một yêu cầu GET xác thực duy nhất tới điểm cuối (endpoint) cấu hình với tham số `raw=true` sau đó sẽ trả về XML của ossec.conf nguyên văn với `cluster.key` ở dạng rõ ràng, trong khi một tài khoản tương tự nhưng không có quy tắc deny sẽ thấy giá trị bị che giấu. Vấn đề này đã được sửa chữa trong phiên bản 4.14.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.