CVE-2026-25770

Wazuh təhdidlərin qarşısının alınması, aşkarlanması və onlara reaksiya vermək üçün istifadə olunan pulsuz və açıq mənbəli platformadır. Versiya 3.9.0-dan başlayaraq versiya 4.14.3-ə qədər olan versiyalarda Wazuh Manager-in klaster sinxronizasiya protokolunda imtiyazların yüksəldilməsi zəifliyi mövcuddur. `wazuh-clusterd` xidməti autentifikasiya olunmuş nodlara `wazuh` sistem istifadəçisinin icazələri ilə menecerin fayl sistemində ixtiyari faylların yazılmasına imkan verir. Təhlükəsiz olmayan standart icazələrə görə, `wazuh` istifadəçisi menecerin əsas konfiqurasiya faylına (`/var/ossec/etc/ossec.conf`) yazı girişinə malikdir. Klaster protokolundan istifadə edərək `ossec.conf` faylını yenidən yazmaqla hücumçu bədxah `<localfile>` əmr blokunu yerləşdirə bilər. Root kimi işləyən `wazuh-logcollector` xidməti bu konfiqurasiyanı analiz edir və yerləşdirilmiş əmri icra edir. Bu zəncir, klaster etibarnamələrinə malik olan hücumçuya tam Root uzaqdan kodun icrasını (RCE) əldə etməyə imkan verir ki, bu da minimum imtiyaz prinsipini pozur və nəzərdə tutulmuş təhlükəsizlik modelindən yan keçir. Versiya 4.14.3 bu problemi aradan qaldırır.