CVE-2026-48024 in Wazuh
摘要
由 VulDB • 2026-08-19
Wazuh是一个用于威胁预防、检测和响应的免费开源平台。在版本 4.0.0 至 4.14.6 以及 5.0.0-beta3 中，`framework/wazuh/core/cluster/cluster.py` 中的 `cluster.unmerge_info()` 函数利用对等节点控制的 `merge_type` 和 `name` 值在合并的同步归档文件中构造路径。`framework/wazuh/core/cluster/master.py` 中的 `process_files_from_worker()` 未能将生成的路径充分限制在声明的集群项目目录内。持有共享 Fernet 密钥的集群对等节点可以利用 `files_metadata.json` 或合并文件头部的遍历漏洞，写入诸如 `/var/ossec/etc/ossec.conf` 之类的文件。替换 `ossec.conf` 可配置以 root 权限执行的命令，并在 Wazuh 服务重新加载时导致代码执行（Code Execution）。此问题已在版本 4.14.6 和 5.0.0-beta3 中修复。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.