JVNDB-2026-008317

Wazuh Inc.のWazuhにおける複数の脆弱性

Wazuhは、脅威の予防、検出、および対応に使用される無料のオープンソースプラットフォームです。バージョン3.9.0から4.14.3未満の間、Wazuhマネージャのクラスタ同期プロトコルに特権昇格の脆弱性が存在しました。`wazuh-clusterd`サービスは認証されたノードに対して、`wazuh`システムユーザの権限でマネージャのファイルシステムに任意のファイルを書き込むことを許可していました。不適切なデフォルト権限により、`wazuh`ユーザはマネージャのメイン設定ファイル(`/var/ossec/etc/ossec.conf`)への書き込みアクセス権を持っていました。クラスタプロトコルを悪用して`ossec.conf`を書き換えることで、攻撃者は悪意のある`localfile`コマンドブロックを注入できます。rootとして動作する`wazuh-logcollector`サービスはこの設定を解析し、注入されたコマンドを実行します。この連鎖により、クラスタ認証情報を持つ攻撃者は完全なroot権限によるリモートコード実行を獲得でき、最小権限の原則を破り、意図されたセキュリティモデルを回避します。バージョン4.14.3でこの問題は修正されました。

Wazuh Inc.

• Wazuh 3.9.0 以上 4.14.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Privilege Escalation to Root via Cluster Protocol File Write  Advisory  wazuh/wazuh  GitHub

1. パス・トラバーサル(CWE-22) [その他]
2. 不適切な権限管理(CWE-269) [その他]
3. 重要なリソースに対する不適切なパーミッションの割り当て(CWE-732) [その他]

1. CVE-2026-25770

1. National Vulnerability Database (NVD) : CVE-2026-25770

• [2026年03月24日]
    掲載