CVE-2026-61802

Wazuh, uç noktalar ve bulut iş yükleri için birleşik XDR ve SIEM koruması sağlayan açık kaynaklı bir güvenlik platformudur. 4.14.0 ile 4.14.6 arasındaki sürümlerde, düşük yetkili bir API kullanıcısı, gizleme işleminin başarısız olduğu bir yapılandırma uç noktasından açık metin halindeki küme anahtarını okuyabilir. REST API, update-config izni olmayan kullanıcılar için yapılandırma yanıtlarındaki authd.pass ve cluster.key gibi hassas alanları gizleyen mask_sensitive_config adlı bir maskeleme kontrolü sağlar ve GET /cluster/local/config dışındaki tüm config-read uç noktaları bu dekoratörü taşır. read_config_wrapper tarafından desteklenen bu uç nokta, yalnızca cluster:read ile sınırlandırılmıştır ve diğer benzer uç noktaların aynı değeri maskelenmiş olarak döndürdüğü durumda, yerel düğümün açık metin anahtarı da dahil olmak üzere küme yapılandırmasını döndürür. Sonuç olarak, sırları görüntüleyemesin diye update-config izni açıkça reddedilen varsayılan readonly veya cluster_readonly rolüne sahip herhangi bir hesap, gerçek küme anahtarını alır. Küme anahtarı, küme düğümleri arasındaki trafiği kimlik doğruladığı ve şifrelediği için, bunun yetkisiz bir hesaba ifşa edilmesi, önceki duyurularda belirtilen cluster-peer uzaktan kod çalıştırma zincirleri için gerekli olan kimlik doğrulama ön koşulunu sağlar. Bu sorun 4.14 sürümünde düzeltilmiştir.