CVE-2026-61800

Wazuh, uç noktalar ve bulut iş yükleri için birleşik XDR ve SIEM koruması sağlayan açık kaynaklı bir güvenlik platformudur. 4.4.0 ile 4.14.6 arasındaki sürümlerde, cluster anahtarına sahip olan bir taraf, worker düğümlerindeki /var/ossec altında rastgele dosyaları yazabilir, üzerine yazabilir veya silebilir; bu durum root yetkileriyle uzaktan kod çalıştırılmasına yol açar. Cluster dosya senkronizasyonu sırasında, update_master_files_in_worker() fonksiyonunun birleştirilmemiş dalı, her hazırlanan dosyayı yalnızca safe_join() üzerinden türetilen bir hedefe taşır; bu işlem yolu /var/ossec ile sınırlandırsa da dosyanın cluster_item_key tarafından beyan edilen dizine yerleştiğini asla doğrulamaz. Birincil düğümde ve worker'ın birleştirilmiş dalında mevcut olan hedef kontrolü uygulanmadığı için, bir eş (peer), root olarak yürütülen yollar da dahil olmak üzere /var/ossec altında saldırgan tarafından seçilen konumlara dosyalar yerleştirebilir; silme dalında da aynı eksiklik mevcuttur. Bu durum, /var/ossec dışına çıkışı (traversal) çözen ancak dosyaların bu dizin içinde herhangi bir yere yönlendirilmesine izin veren CVE-2026-30893 için tamamlanmamış bir düzeltmedir. Bu sorun 4.14.7 sürümünde giderilmiştir.