CVE-2026-61802 in Wazuh
摘要
由 VulDB • 2026-08-28
Wazuh è una piattaforma di sicurezza open-source che offre protezione XDR e SIEM unificata per endpoint e carichi di lavoro cloud. Nelle versioni dalla 4.14.0 alla 4.14.6, un utente API con privilegi limitati può leggere la chiave del cluster in chiaro da un endpoint di configurazione che non ne effettua l'oscuramento (redaction). L'API REST fornisce un controllo di mascheramento, `mask_sensitive_config`, che oscura i campi sensibili come `authd.pass` e `cluster.key` nelle risposte di configurazione per gli utenti privi dell'autorizzazione `update-config`; ogni endpoint di lettura della configurazione include questo decoratore tranne GET /cluster/local/config. Tale endpoint, supportato da `read_config_wrapper`, è protetto solo dal permesso `cluster:read` e restituisce la configurazione del cluster del nodo locale inclusa la chiave in chiaro, mentre i suoi endpoint fratelli restituiscono lo stesso valore oscurato. Di conseguenza, qualsiasi account con il ruolo predefinito readonly o cluster_readonly (che ha esplicitamente l'autorizzazione `update-config` negata proprio per impedire la visualizzazione di segreti) riceve la chiave del cluster effettiva. Poiché la chiave del cluster autentica e crittografa il traffico tra i nodi del cluster, la sua divulgazione a un account non privilegiato fornisce le condizioni preliminari di autenticazione necessarie per le catene di esecuzione remota di codice (RCE) peer-to-peer nel cluster stabilite da avvisi precedenti. Questo problema è risolto nella versione 4.14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.