CVE-2026-48024

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.8%
CWE: CWE-22
KEV Durumu: Hayır

Yayım tarihi: 19 Ağustos 2026

Etkilenen: wazuh wazuh

Wazuh, tehdit önleme, algılama ve yanıt için kullanılan ücretsiz ve açık kaynaklı bir platformdur. 4.0.0'dan 4.14.6 ve 5.0.0-beta3'e kadar, framework/wazuh/core/cluster/cluster.py'deki cluster.unmerge_info(), birleştirilmiş senkronizasyon arşivindeki eş-denetimli merge_type ve name değerlerinden yollar oluşturur. framework/wazuh/core/cluster/master.py'deki process_files_from_worker(), oluşan yolu bildirilen küme öğesi dizinine yeterince sınırlamaz. Paylaşılan Fernet anahtarını elinde tutan bir küme eşinin, files_metadata.json veya birleştirilmiş dosya başlığında gezinti kullanarak /var/ossec/etc/ossec.conf gibi dosyaları yazabilmesi mümkündür. ossec.conf'nin değiştirilmesi, kök tarafından yürütülen komutları yapılandırabilir ve Wazuh hizmetleri yeniden yüklenince kod yürütülmesine neden olabilir. Bu sorun, 4.14.6 ve 5.0.0-beta3 sürümlerinde giderilmiştir.

Orijinal açıklama (İngilizce)

Wazuh is a free and open source platform used for threat prevention, detection, and response. From 4.0.0 until 4.14.6 and 5.0.0-beta3, cluster.unmerge_info() in framework/wazuh/core/cluster/cluster.py constructs paths from peer-controlled merge_type and name values in a merged synchronization archive. process_files_from_worker() in framework/wazuh/core/cluster/master.py does not adequately confine the resulting path to the declared cluster item directory. A cluster peer holding the shared Fernet key can use traversal in files_metadata.json or a merged-file header to write files such as /var/ossec/etc/ossec.conf. Replacing ossec.conf can configure root-executed commands and lead to code execution when Wazuh services reload. This issue is fixed in versions 4.14.6 and 5.0.0-beta3.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.