CVE-2026-25770

Wazuh; tehdit önleme, tespit ve yanıt için kullanılan ücretsiz ve açık kaynaklı bir platformdur. Versiyon 3.9.0 ile başlayıp versiyon 4.14.3 öncesine kadar olan sürümlerde, Wazuh Manager'ın küme senkronizasyon protokolünde bir yetki yükseltme zafiyeti bulunmaktadır. `wazuh-clusterd` servisi, kimliği doğrulanmış düğümlerin, `wazuh` sistem kullanıcısının izinleriyle manager'ın dosya sistemine rastgele dosyalar yazmasına izin verir. Güvensiz varsayılan izinler nedeniyle, `wazuh` kullanıcısı manager'ın ana yapılandırma dosyasına (`/var/ossec/etc/ossec.conf`) yazma erişimine sahiptir. Bir saldırgan, küme protokolünü kullanarak `ossec.conf` dosyasının üzerine yazabilir ve kötü amaçlı bir `<localfile>` komut bloğu enjekte edebilir. Root olarak çalışan `wazuh-logcollector` servisi bu yapılandırmayı ayrıştırır ve enjekte edilen komutu yürütür. Bu zincir, küme kimlik bilgilerine sahip bir saldırganın tam Root uzaktan kod çalıştırma yetkisi elde etmesine neden olarak en az ayrıcalık ilkesini ihlal eder ve hedeflenen güvenlik modelini atlatır. Versiyon 4.14.3 bu sorunu düzeltmektedir.