CVE-2026-25770

概要

Wazuhは、脅威の予防、検出、および対応に使用される無料のオープンソースプラットフォームです。バージョン3.9.0以降、バージョン4.14.3より前のバージョンにおいて、Wazuh Managerのクラスター同期プロトコルに権限昇格の脆弱性が存在します。`wazuh-clusterd`サービスは、認証されたノードが`wazuh`システムユーザーの権限でマネージャーのファイルシステムに任意のファイルを書き込むことを許可します。安全でないデフォルトの権限設定により、`wazuh`ユーザーはマネージャーのメイン設定ファイル（`/var/ossec/etc/ossec.conf`）への書き込みアクセス権を持ちます。クラスタープロトコルを利用して`ossec.conf`を上書きすることで、攻撃者は悪意のある`<localfile>`コマンドブロックを注入できます。rootとして実行される`wazuh-logcollector`サービスは、この設定を解析し、注入されたコマンドを実行します。この連鎖により、クラスター認証情報を持つ攻撃者は完全なRootリモートコード実行を達成でき、最小権限の原則に違反し、意図されたセキュリティモデルを回避します。バージョン4.14.3でこの問題は修正されています。

• CVE-2026-25769---CVE-2026-25770PoC

  Wazuhクラスタの脆弱性CVE-2026-25769およびCVE-2026-25770に対する概念実証エクスプロイト。安全でないデシリアライゼーションとファイル上書きを介したリモートコード実行と権限昇格を実証します。