CVE-2026-49441

Wazuh, tehdit önleme, algılama ve yanıt için kullanılan ücretsiz ve açık kaynaklı bir platformdur. 4.3.0 sürümünden 4.14.6 ve 5.0.0-beta3 sürümlerine kadar, framework/wazuh/core/cluster/master.py dosyasındaki process_files_from_worker() fonksiyonunun birleştirilmemiş dalı, files_metadata.json içindeki eş kontrollü file_path anahtarına güvenir. Hedef, cluster_item_key tarafından seçilen dizinin içinde kaldığı kanıtlanmadan WAZUH_PATH ile birleştirilir. Paylaşılan Fernet anahtarına sahip bir küme eşi, hazırlanmış ekstra geçerli bir arşiv yükleyebilir ve /var/ossec/etc/ossec.conf gibi güvenlik açısından hassas dosyaların üzerine yazabilir. ossec.conf dosyasının değiştirilmesi, root tarafından çalıştırılan komutların yapılandırılmasına ve hizmet yeniden yüklendikten sonra kod çalıştırmaya yol açabilir. Bu sorun 4.14.6 ve 5.0.0-beta3 sürümlerinde düzeltilmiştir.