CVE-2026-61800
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.6%
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 28 Ağustos 2026
Etkilenen: wazuh wazuh
Wazuh, uç noktalar ve bulut iş yükleri için birleşik XDR ve SIEM koruması sağlayan açık kaynaklı bir güvenlik platformudur. 4.4.0 ile 4.14.6 sürümlerinde, küme anahtarına sahip bir taraf, worker düğümlerindeki /var/ossec altında keyfi dosyaları yazabilir, üzerine yazabilir veya silebilir, bu da kök olarak uzaktan kod yürütülmesine yol açar. Küme dosyası senkronizasyonu sırasında, update_master_files_in_worker() işlevinin birleştirilmeyen dalı her bir aşamalı dosyayı yalnızca safe_join() tarafından türetilen bir hedefe taşır, bu da yolu /var/ossec ile sınırlar ancak dosyaların cluster_item_key tarafından bildirilen dizine düştüğünü hiçbir zaman doğrulamaz. Birincil düğüm ve worker'ın birleştirilmiş dalında mevcut olan hedef kontrolü uygulanmadığından, bir eş, dosyaları /var/ossec altında saldırgan tarafından seçilen konumlara yerleştirebilir, bu da kök olarak yürütülen yolları içerir ve silme dalı da aynı açığı içerir. Bu, CVE-2026-30893 için eksik bir düzeltmedir, bu sorun /var/ossec dışına geçişi ele almış ancak bu yolu içindeki herhangi bir yere dosyaları yönlendirmeyi mümkün kılmıştır. Bu sorun 4.14.7 sürümünde çözülmüştür.
Orijinal açıklama (İngilizce)
Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.4.0 through 4.14.6, a party holding the cluster key can write, overwrite, or delete arbitrary files under /var/ossec on worker nodes, leading to remote code execution as root. During cluster file synchronization, the non-merged branch of update_master_files_in_worker() moves each staged file to a destination derived only from safe_join(), which confines the path to /var/ossec but never verifies that the file lands in the directory declared by its cluster_item_key. Because the destination check present on the primary node and on the worker's merged branch was not applied, a peer can place files at attacker-chosen locations under /var/ossec, including paths that are executed as root, and the delete branch has the same gap. This is an incomplete fix for CVE-2026-30893, which addressed traversal outside /var/ossec but left this path able to redirect files anywhere within it. This issue is fixed in version 4.14.7.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.