CVE-2026-25770

إصدارات Wazuh من 3.9.0 إلى 4.14.2

Wazuh هي منصة تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. توجد مشكلة في تصعيد الامتيازات في بروتوكول مزامنة المجموعة الخاص بـ Wazuh Manager. تسمح خدمة wazuh-clusterd للعقد المصادق عليها بكتابة ملفات عشوائية إلى نظام ملفات المدير باستخدام أذونات مستخدم النظام wazuh. نظرًا للأذونات الافتراضية غير الآمنة، يتمتع المستخدم wazuh بحق الوصول للكتابة إلى ملف التكوين الرئيسي لـ Wazuh Manager (/var/ossec/etc/ossec.conf). من خلال استغلال بروتوكول المجموعة للكتابة فوق ملف ossec.conf، يمكن للمهاجم إدخال كتلة أوامر خبيثة من نوع <localfile>. تقوم خدمة wazuh-logcollector، التي تعمل بصفة الجذر (root)، بتحليل هذا التكوين وتنفيذ الأمر الذي تم إدخاله. وهذا يسمح للمهاجم الذي يمتلك بيانات اعتماد الكتلة بالحصول على صلاحيات كاملة لتنفيذ التعليمات البرمجية عن بُعد بامتيازات الجذر. وتعد خدمة wazuh-clusterd وملف /var/ossec/etc/ossec.conf مكونات أساسية في هذه المشكلة.

يجب ترقية إصدارات Wazuh من 3.9.0 إلى 4.14.2 إلى الإصدار 4.14.3.