CVE-2026-67307 in Wazuh
Tóm tắt
Bởi VulDB • 01/08/2026
Wazuh 5.0.0-beta1 (đã được sửa trong phiên bản 5.0.0-beta3) không xác thực hoặc ghi đè các trường `cluster_name` và `cluster_node` trong tin nhắn Start FlatBuffer của quá trình đồng bộ hóa danh mục thiết bị, mặc dù chỉ xác thực `agentid` dựa trên định danh tác nhân đã đăng nhập. Điều này cho phép một tác nhân được đăng ký có đặc quyền thấp giả mạo thông tin phân bổ cụm (cluster attribution) trong các tài liệu danh mục và lỗ hổng bảo mật bằng cách tạo ra giá trị `wazuh.cluster.name`, đồng thời ảnh hưởng đến tiền tố `_id` của tài liệu, dẫn đến nguy cơ làm sai lệch hồ sơ danh mục hoặc, trong các triển khai multi-cluster sử dụng shared-indexer, gây ô nhiễm dữ liệu (poisoning) cho hồ sơ của cụm khác khi xảy ra xung đột ID tác nhân số.
If you want to get best quality of vulnerability data, you may have to visit VulDB.