CVE-2026-48162

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.6%
CWE: CWE-73
KEV Durumu: Hayır

Yayım tarihi: 19 Ağustos 2026

Etkilenen: wazuh wazuh

Wazuh, tehdit önleme, algılama ve yanıt için kullanılan ücretsiz ve açık kaynaklı bir platformdur. 4.0.0'dan 4.14.6 ve 5.0.0-beta3'e kadar, framework/wazuh/core/cluster/dapi/dapi.py'deki DistributedAPI.send_tmp_file(), bir saldırgan tarafından kontrol edilen tmp_file değerini WAZUH_PATH'e kanonikleştirme veya sınırlama olmadan ekler. Paylaşılan Fernet anahtarına sahip bir küme eş dizini, bir dosya gezintisi veya mutlak yol kullanarak, ana sunucunun küme kanalı üzerinden herhangi bir okunabilir dosyayı döndürmesini sağlayabilir. /var/ossec/api/configuration/security/private_key.pem dosyasını okumak, eşin yönetici REST API tokenlerini çevrimdışı olarak oluşturmasına ve daha sonra bir hesap oluşturmadan yönetici ayrıcalıklarını kullanmasına olanak tanır. Bu sorun, 4.14.6 ve 5.0.0-beta3 sürümlerinde çözülmüştür.

Orijinal açıklama (İngilizce)

Wazuh is a free and open source platform used for threat prevention, detection, and response. From 4.0.0 until 4.14.6 and 5.0.0-beta3, DistributedAPI.send_tmp_file() in framework/wazuh/core/cluster/dapi/dapi.py joins an attacker-controlled tmp_file value to WAZUH_PATH without canonicalization or confinement. A cluster peer holding the shared Fernet key can use traversal or an absolute path to make the master return any readable file over the cluster channel. Reading /var/ossec/api/configuration/security/private_key.pem allows the peer to forge administrator REST API tokens offline and then exercise administrative privileges without creating an account. This issue is fixed in versions 4.14.6 and 5.0.0-beta3.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.