CVE-2026-61802

Wazuh son nöqtələr və bulud iş yükləri üçün vahid XDR və SIEM mühafizəsi təmin edən açıq mənbəli təhlükəsizlik platformasıdır. 4.14.0-dan 4.14.6-ya qədər olan versiyalarda, aşağı imtiyazlı API istifadəçisi həssas məlumatları gizlətməyən konfiqurasiya son nöqtəsindən (endpoint) klaster açarını açıq mətndə oxuya bilər. REST API, update-config icazəsi olmayan istifadəçilər üçün konfiqurasiya cavablarından authd.pass və cluster.key kimi həssas sahələri gizlədən mask_sensitive_config adlı maskalama idarəetməsini təmin edir və GET /cluster/local/config istisna olmaqla hər bir config-read son nöqtəsi bu dekoratoru tətbiq edir. read_config_wrapper tərəfindən dəstəklənən həmin son nöqtə yalnız cluster:read ilə məhdudlaşdırılıb və digər bənzər son nöqtələr eyni dəyəri maskalanmış şəkildə qaytararkən, bu son nöqtə lokal düyünün klaster konfiqurasiyasını, o cümlədən açıq mətndəki açarı qaytarır. Nəticədə, sırf gizli məlumatları görə bilməməsi üçün update-config icazəsi açıq şəkildə rədd edilmiş standart readonly və ya cluster_readonly roluna malik hər hansı hesab real klaster açarını əldə edir. Klaster açarı klaster düyünləri arasındakı trafiki autentifikasiya etdiyi və şifrələdiyi üçün, onun imtiyazsız hesaba açıqlanması əvvəlki bildirişlərdə qeyd olunan klaster-peer uzaqdan kodun icrası zəncirləri üçün autentifikasiya ön şərtini yaradır. Bu problem 4.14 versiyasında düzəldilib.