CVE-2026-25770

सारांश

Wazuh एक मुफ्त और ओपन सोर्स प्लेटफ़ॉर्म है जिसका उपयोग खतरे की रोकथाम, पहचान और प्रतिक्रिया के लिए किया जाता है। संस्करण 3.9.0 से शुरू होकर संस्करण 4.14.3 से पहले, Wazuh Manager के क्लस्टर सिंक्रोनाइज़ेशन प्रोटोकॉल में एक विशेषाधिकार वृद्धि भेद्यता मौजूद है। `wazuh-clusterd` सेवा प्रमाणित नोड्स को `wazuh` सिस्टम उपयोगकर्ता की अनुमतियों के साथ मैनेजर की फ़ाइल सिस्टम में मनमानी फ़ाइलें लिखने की अनुमति देती है। असुरक्षित डिफ़ॉल्ट अनुमतियों के कारण, `wazuh` उपयोगकर्ता के पास मैनेजर की मुख्य कॉन्फ़िगरेशन फ़ाइल (`/var/ossec/etc/ossec.conf`) तक लेखन पहुंच है। `ossec.conf` को अधिलेखित करने के लिए क्लस्टर प्रोटोकॉल का लाभ उठाकर, एक हमलावर एक दुर्भावनापूर्ण `<localfile>` कमांड ब्लॉक इंजेक्ट कर सकता है। `wazuh-logcollector` सेवा, जो रूट के रूप में चलती है, इस कॉन्फ़िगरेशन को पार्स करती है और इंजेक्ट किए गए कमांड को निष्पादित करती है। यह श्रृंखला एक हमलावर को क्लस्टर क्रेडेंशियल्स के साथ पूर्ण रूट रिमोट कोड निष्पादन प्राप्त करने की अनुमति देती है, जो न्यूनतम विशेषाधिकार के सिद्धांत का उल्लंघन करती है और इच्छित सुरक्षा मॉडल को दरकिनार करती है। संस्करण 4.14.3 इस समस्या को ठीक करता है।

• CVE-2026-25769---CVE-2026-25770PoC

  Wazuh क्लस्टर कमजोरियों CVE-2026-25769 और CVE-2026-25770 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स, जो असुरक्षित डिसीरियलाइज़ेशन और फ़ाइल ओवरराइट के माध्यम से रिमोट कोड एक्ज़ीक्यूशन और प्रिविलेज एस्केलेशन प्रदर्शित करते हैं।