CVE-2026-61783

Wazuh, uç noktalar ve bulut iş yükleri için birleşik XDR ve SIEM koruması sağlayan açık kaynaklı bir güvenlik platformudur. 4.14.0 ile 4.14.6 arasındaki sürümlerde, kimliği doğrulanmış düşük yetkili bir kullanıcı, hassas değerleri maskeleyen mantık açıkça reddetme (deny) dahil herhangi bir update-config RBAC kuralı tarafından devre dışı bırakıldığı için yönetici yapılandırmasından küme sırrını (cluster secret) okuyabilir. mask_sensitive_config() dekoratörü, maskelemeyi yalnızca _has_update_permissions() false döndürdüğünde uygular; ancak bu kontrol mekanizması, kuralın etkisinin izin verme (allow) veya reddetme (deny) olduğunu kontrol etmeksizin, bir manager:update_config veya cluster:update_config kuralı mevcut olduğunda kullanıcıyı yapılandırmayı güncelleyebilir olarak değerlendirir. Bir reddetme kuralı gerçek bir girdi olarak saklandığından, yapılandırma düzenlemeleri açıkça reddedilerek sıkılaştırılmış salt okunur bir hesap, güncelleme iznine sahip olarak sayılır ve bu durum maskelemeyi kapatır. Yapılandırma uç noktasına raw=true parametresiyle gönderilen tek bir kimliği doğrulanmış GET isteği, cluster.key değerini açık metin olarak içeren orijinal ossec.conf XML dosyasını döndürürken, reddetme kuralına sahip olmayan benzer bir hesap değeri maskelenmiş olarak görür. Bu sorun 4.14.7 sürümünde düzeltilmiştir.