PT-2026-78512
CVE-2026-48162
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wazuh من 4.0.0 إلى 4.14.5
إصدارات Wazuh من 5.0.0-beta1 إلى 5.0.0-beta2
الوصف
تقوم الدالة
DistributedAPI.send tmp file() الموجودة في framework/wazuh/core/cluster/dapi/dapi.py بضم قيمة tmp file التي يتحكم فيها المهاجم إلى WAZUH PATH دون توحيد أو تقييد. يمكن لأي عقدة في المجموعة تمتلك مفتاح Fernet المشترك استخدام تقنية اجتياز المسار أو مسار مطلق لإجبار العقدة الرئيسية على إرجاع أي ملف قابل للقراءة عبر قناة المجموعة. على سبيل المثال، يتيح الوصول إلى /var/ossec/api/configuration/security/private key.pem لأحد أقران المجموعة تزوير رموز REST API الخاصة بالمسؤول في وضع غير متصل بالإنترنت وممارسة امتيازات إدارية دون الحاجة إلى حساب.التوصيات
التحديث إلى الإصدار 4.14.6.
التحديث إلى الإصدار 5.0.0-beta3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾