Opensearch · Opensearch · CVE-2026-56699
**اسم البرنامج المعرض للخطر والإصدارات المتأثرة**
إصدارات Wazuh Manager الأقدم من 5.0.0-beta3
**الوصف**
يفشل البرنامج في إخفاء الحقل `DataValue.index` عند إنشاء طلبات OpenSearch المجمعة. وهذا يسمح للوكلاء المسجلين بإدخال عمليات NDJSON (JSON مفصولة بسطر جديد) تعسفية. يمكن للمهاجمين تهريب عمليات الحذف أو الفهرسة أو التحديث إلى الطلبات المجمعة التي يتم تنفيذها باستخدام بيانات اعتماد المسؤول الخاصة بالمدير، مما قد يؤدي إلى حذف المستندات، والتلاعب بالإنذارات، والتلاعب بحالة SIEM عبر الوكلاء.
**التوصيات**
تحديث Wazuh Manager إلى الإصدار 5.0.0-beta3 أو أحدث.