CVE-2025-15612

Wazuh (لم يتم تحديد الإصدارات المتأثرة)

يحتوي البرنامج على ثغرة أمنية في عملية النقل ناتجة عن استخدام العلامة -k أو --insecure مع الأداة curl، مما يؤدي إلى تعطيل التحقق من صحة شهادات SSL/TLS. وهذا يسمح للمهاجمين الذين لديهم وصول إلى الشبكة بشن هجمات «الرجل في الوسط» (man-in-the-middle)، مما قد يؤدي إلى اعتراض وتعديل التبعيات أو الكود الذي يتم تنزيله أثناء عملية البناء. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ كود عن بُعد وتعريض سلسلة التوريد للخطر. المكون المعرض للخطر هو الأمر curl المستخدم ضمن نصوص التجهيز (provisioning scripts) وملفات Dockerfile.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.