Evilgensec

**Nome do Software Vulnerável e Versões Afetadas** Wazuh versões 4.14.0 through 4.14.6 **Description** Um usuário de API com baixos privilégios pode acessar a chave do cluster em texto claro por meio de um endpoint de configuração que falha ao redigir informações sensíveis. Embora a API REST normalmente utilize um controle de mascaramento chamado `mask sensitive config` para ocultar campos como `authd.pass` e `cluster.key` de usuários sem permissões de `update-config`, o endpoint 'GET /cluster/local/config' não implementa esse controle. Este endpoint, que utiliza a função `read config wrapper`, requer apenas permissões de `cluster:read`. Consequentemente, contas com as funções `readonly` ou `cluster readonly` podem recuperar a chave real do cluster. Como essa chave é usada para autenticar e criptografar o tráfego entre os nós do cluster, sua divulgação pode facilitar cadeias de execução remota de código entre pares do cluster. **Recommendations** Atualizar para a versão 4.14. Restringir o acesso ao endpoint 'GET /cluster/local/config' para usuários com as funções `readonly` ou `cluster readonly` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Wazuh versões 4.4.0 through 4.14.6 **Description** Uma falha no processo de sincronização de arquivos do cluster permite que uma entidade que possua a chave do cluster escreva, sobrescreva ou exclua arquivos arbitrários dentro do diretório `/var/ossec` em nós trabalhadores, resultando potencialmente em execução remota de código com privilégios de root. O problema ocorre no ramo não mesclado da função `update master files in worker()`, onde os arquivos são movidos para um destino usando `safe join()`. Embora isso confine o caminho ao `/var/ossec`, o sistema não verifica se o arquivo é colocado no diretório especificado por seu `cluster item key`. Essa falta de verificação de destino, que está presente no nó primário e no ramo mesclado do trabalhador, permite que um peer coloque arquivos em locais controlados pelo invasor dentro de `/var/ossec` que são executados como root. O ramo de exclusão contém a mesma deficiência. **Recommendations** Atualizar para a versão 4.14.7.

Nome do software vulnerável e versões afetadas: Versões do Zitadel anteriores à 2.64.0 Versões do Zitadel anteriores à 2.63.5 Versões do Zitadel anteriores à 2.62.7 Versões do Zitadel anteriores à 2.61.4 Versões do Zitadel anteriores à 2.60.4 Versões do Zitadel anteriores à 2.59.5 Versões do Zitadel anteriores à 2.58.7 Descrição: O software de infraestrutura de identidade de código aberto Zitadel permite que os administradores desativem o auto-registro de usuários. Devido a uma falha na verificação de segurança, desativar a opção “Registro de usuário permitido” apenas ocultava o botão de registro na página de login. Os usuários podiam contornar essa restrição acessando diretamente a URL de registro (/ui/login/loginname) e registrando um usuário dessa forma. Recomendações: Atualize para a versão 2.64.0 ou posterior para o ramo 2.x. Atualize para a versão 2.63.5 ou posterior para o ramo 2.63.x. Atualize para a versão 2.62.7 ou posterior para o ramo 2.62.x. Atualize para a versão 2.61.4 ou posterior para o ramo 2.61.x. Atualize para a versão 2.60.4 ou posterior para o ramo 2.60.x. Atualize para a versão 2.59.5 ou posterior para o ramo 2.59.x. Atualize para a versão 2.58.7 ou posterior para o ramo 2.58.x.