CVE-2026-49441

Wazuh təhdidlərin qarşısının alınması, aşkarlanması və onlara reaksiya vermək üçün istifadə olunan pulsuz və açıq mənbəli platformadır. 4.3.0 versiyasından 4.14.6 və 5.0.0-beta3 versiyalarına qədər, framework/wazuh/core/cluster/master.py faylında process_files_from_worker() funksiyasının birləşdirilməmiş budağı files_metadata.json daxilindəki peer tərəfindən idarə olunan file_path açarına etibar edir. Təyinat nöqtəsi, onun cluster_item_key tərəfindən seçilmiş kataloq daxilində qaldığı sübut edilmədən WAZUH_PATH ilə birləşdirilir. Paylaşılan Fernet açarına sahib olan klaster peer-i xüsusi hazırlanmış arxiv yükləyə və /var/ossec/etc/ossec.conf kimi təhlükəsizlik baxımından həssas faylları yenidən yaza bilər. ossec.conf faylının əvəzlənməsi root səlahiyyətləri ilə icra olunan əmrləri konfiqurasiya edə bilər və xidmət yenidən başladıldıqdan sonra kodun icrasına gətirib çıxara bilər. Bu problem 4.14.6 və 5.0.0-beta3 versiyalarında düzəldilib.