PT-2026-60121 · Opensearch+1 · Opensearch+1

Juliancnn

+1

·

CVE-2026-56699

·

تاريخ النشر

2026-06-08

·

تاريخ التحديث

2026-07-15

CVSS v3.1

10

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wazuh Manager الأقدم من 5.0.0-beta3
الوصف
يفشل البرنامج في إخفاء الحقل DataValue.index عند إنشاء طلبات OpenSearch المجمعة. وهذا يسمح للوكلاء المسجلين بإدخال عمليات NDJSON (JSON مفصولة بسطر جديد) تعسفية. يمكن للمهاجمين تهريب عمليات الحذف أو الفهرسة أو التحديث إلى الطلبات المجمعة التي يتم تنفيذها باستخدام بيانات اعتماد المسؤول الخاصة بالمدير، مما قد يؤدي إلى حذف المستندات، والتلاعب بالإنذارات، والتلاعب بحالة SIEM عبر الوكلاء.
التوصيات
تحديث Wazuh Manager إلى الإصدار 5.0.0-beta3 أو أحدث.

استغلال

إصلاح

Special Elements Injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-74

المعرّفات ذات الصلة

BDU:2026-09828
CVE-2026-56699
GHSA-FF9G-85JQ-R3G3

المنتجات المتأثرة

Opensearch
Wazuh Manager