JVNDB-2026-033651

Wazuh Inc.のWazuhにおける複数の脆弱性

Wazuhは、脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.6.0から4.14.6および5.0.0-beta3までの間、src/syscheckd/src/db/src/file.cpp内のDB::getFile()およびDB::searchFile()は、監視対象ファイルのパスをSQLiteの行フィルターに連結しています。非Windowsシステムにおいて、FIMDBCreator::encodeString()は値をエスケープしません。ローカルユーザーがファイルインテグリティモニタリング（FIM）ディレクトリ内にファイル名を作成できる場合、wazuh-syscheckdはそのパスを処理または削除する際にUNION SELECT式を注入できる可能性があります。確認されたプリミティブは、FIMコードが利用するSELECTの結果セットを操作するものであり、複数ステートメントの連結やリモートコード実行は確認されていません。この問題はバージョン4.14.6および5.0.0-beta3で修正されています。

Wazuh Inc.

• Wazuh 4.6.0 以上 4.14.6 未満
• Wazuh 5.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Local SQL injection in FIM db due to path lookup interpolation in wazuh-syscheckd  Advisory  wazuh/wazuh  GitHub

1. 不適切な入力確認(CWE-20) [その他]
2. SQLインジェクション(CWE-89) [その他]

1. CVE-2026-49392

1. National Vulnerability Database (NVD) : CVE-2026-49392
2. 関連文書 : Migrate FIM DB path queries to parameterized statements by Darioortegaleyva  Pull Request #36399  wazuh/wazuh
3. 関連文書 : Release Wazuh v4.14.6  wazuh/wazuh  GitHub
4. 関連文書 : Release Wazuh v5.0.0 Beta 3  wazuh/wazuh  GitHub
5. 関連文書 : fix(fim): use parameterized queries for FIM DB path lookups  wazuh/wazuh@8e4e25b  GitHub

• [2026年09月16日]
    掲載