CVE-2026-67307

Wazuh 5.0.0-beta1 (5.0.0-beta3 versiyasında düzəldilib) inventory-sync Start FlatBuffer mesajlarında cluster_name və cluster_node sahələrini yoxlamır və ya onları əvəz etmir, yalnız agentid sahəsini autentifikasiya olunmuş agent kimliyinə qarşı yoxlayır. Bu, aşağı imtiyazlı qeydiyyatdan keçmiş agentə wazuh.cluster.name dəyərlərini saxtalaşdırmaq və sənəd _id prefiksinə təsir göstərmək yolu ilə indekslənmiş inventar və zəiflik sənədlərində klaster mənsubiyyətini saxtalaşdırmağa imkan verir ki, bu da potensial olaraq inventar qeydlərinin dəyişdirilməsinə və ya paylaşılan-indeksləyici çoxklasterli yerləşdirmələrdə rəqəmsal agent ID-ləri toqquşduqda digər klasterin qeydlərinin korlanmasına səbəb ola bilər.