PT-2026-35967
CVE-2026-30893
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Wazuh من الإصدار 4.4.0 حتى 4.14.3
الوصف
توجد مشكلة تتعلق بـ«عبور المسار» (path traversal) في روتين استخراج المزامنة الخاص بالمجموعة (cluster)، وتحديدًا في الدالة
decompress files(). وهذا يسمح لأحد أقران المجموعة (peer) المصادق عليه بكتابة ملفات عشوائية خارج دليل الاستخراج المقصود في العقد الأخرى بالمجموعة. ويمكن تصعيد هذه الثغرة الأمنية إلى تنفيذ تعليمات برمجية عن بُعد في سياق خدمة Wazuh من خلال الكتابة فوق وحدات Python التي يتم تحميلها بواسطة مكونات Wazuh. في البيئات التي يعمل فيها برنامج الخدمة الخفي الخاص بالمجموعة بامتيازات عالية، من الممكن حدوث اختراق كامل للنظام. تم تحديد أكثر من 3,500 مثيل غير مُصلح في 10/05/2026.التوصيات
التحديث إلى الإصدار 4.14.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾