Moltenbit

**Nome do Software Vulnerável e Versões Afetadas** Wazuh versões 4.0.0 até 4.14.5 **Description** Existe um problema onde pares de cluster autenticados podem excluir conteúdos de diretórios arbitrários dentro do caminho de instalação gravável pelo usuário wazuh. Isso ocorre porque o sistema não valida o nome do nó fornecido no payload de saudação do cluster. Um invasor que possua uma chave Fernet de cluster válida pode fornecer um nome de nó com formato de travessia e, em seguida, desconectar-se, o que aciona a rotina de limpeza de pares do mestre para remover os diretórios especificados. Path traversal é uma técnica usada para acessar arquivos ou diretórios fora da pasta pretendida usando caracteres especiais como ponto-ponto-barra. **Recommendations** Atualize o Wazuh para a versão 4.14.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Wazuh versões 4.4.0 até 4.14.6 **Descrição** Um problema de negação de serviço existe na função `fdecompress files()` dentro de `cluster.py`. Pares de cluster autenticados que possuam uma chave Fernet de cluster válida podem causar exaustão de memória e interrupção do serviço no nó mestre ao fazer o upload de um arquivo de sincronização malicioso. Isso é realizado por meio de uma bomba zip, que é um arquivo pequeno e altamente compactado que se expande para um tamanho massivo quando descompactado, forçando o `wazuh-clusterd` a carregar a carga útil completa na memória devido à ausência de limites de tamanho para a descompactação. **Recomendações** Atualize para a versão 4.14.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado. (versões afetadas não especificadas) **Descrição** Ocorre Server-Side Request Forgery (SSRF) durante o processo de migração de repositório via Redirecionamento HTTP. SSRF é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.