JVNDB-2026-033640

Wazuh Inc.のWazuhにおけるパストラバーサルの脆弱性

Wazuhは、エンドポイントおよびクラウドワークロードに対して統合されたXDRおよびSIEM保護を提供するオープンソースのセキュリティプラットフォームです。バージョン4.4.0から4.14.6において、クラスタキーを保持する当事者がワーカーノード上の/var/ossec以下の任意のファイルを書き込み、上書き、または削除できるため、root権限でのリモートコード実行が可能となる脆弱性があります。クラスタファイルの同期中、update_master_files_in_worker()の未統合ブランチは、各ステージされたファイルをsafe_join()から導出されたパス先に移動させます。safe_join()はパスを/var/ossecに制限しますが、ファイルがcluster_item_keyで宣言されたディレクトリに配置されるかどうかを検証しません。プライマリノードおよびワーカーの統合済みブランチに存在する宛先確認が適用されなかったため、ピアは/var/ossec内の攻撃者が選択した場所（root権限で実行されるパスを含む）にファイルを配置できます。この削除ブランチにも同様の問題があります。本問題は、CVE-2026-30893の修正が不完全であり、/var/ossec外へのトラバーサルは防止されたものの、その内部でファイルを任意の場所にリダイレクトできる状態が残っていました。この問題はバージョン4.14.7で修正されています。

Wazuh Inc.

• Wazuh 4.4.0 以上 4.14.7 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Incomplete fix for CVE-2026-30893: missing directory confinement in cluster worker file sync allows arbitrary file write under /var/ossec on worker nodes  Advisory  wazuh/wazuh  GitHub

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-61800

1. National Vulnerability Database (NVD) : CVE-2026-61800
2. 関連文書 : fix(cluster): add destination confinement to worker non-merged and ex…  wazuh/wazuh@f7f7c4d  GitHub

• [2026年09月16日]
    掲載