JVNDB-2026-031495

Wazuh Inc.のWazuhにおけるデータの信頼性についての不十分な検証に関する脆弱性

Wazuh 5.0.0-beta1（5.0.0-beta3で修正）では、inventory-syncのStart FlatBufferメッセージ内のcluster_nameおよびcluster_nodeフィールドを検証または上書きせず、agentidのみを認証済みエージェントの識別情報と照合しています。これにより、権限の低い登録済みエージェントがwazuh.cluster.nameの値を偽造し、ドキュメントの_idプレフィックスに影響を与えることで、インデックス化されたインベントリおよび脆弱性ドキュメントのクラスタ属性を詐称できる可能性があります。その結果、インベントリ記録が改ざんされたり、共有インデクサーを利用したマルチクラスタ環境においては、数値のエージェントIDが衝突した場合に別クラスタの記録が汚染される恐れがあります。これらの問題はシステムの信頼性とデータの整合性に重大な影響を及ぼします。

Wazuh Inc.

• Wazuh 5.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Enrolled Agent Can Spoof Cluster Attribution in Inventory Sync Documents  Advisory  wazuh/wazuh  GitHub

VulnCheck

• VulnCheck : Wazuh before 5.0.0-beta3 Cluster Attribution Spoofing via Inventory Sync  | Advisories | VulnCheck

1. データの信頼性についての不十分な検証(CWE-345) [その他]

1. CVE-2026-67307

1. National Vulnerability Database (NVD) : CVE-2026-67307
2. 関連文書 : Merge pull request #36833 from wazuh/enhancement/36315-review-wazuh-m…  wazuh/wazuh@b3dae02  GitHub

• [2026年09月02日]
    掲載