BDU:2026-09828

Опубликовано: 08 июн. 2026

Источник: fstec

CVSS3: 10

CVSS2: 10

Описание

Уязвимость функции inventory_sync() компонента синхронизации кластера Wazuh Manager платформы для мониторинга безопасности и обнаружения угроз Wazuh связана с неверной нейтрализация особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Wazuh, Inc

Наименование ПО

Wazuh

Версия ПО

до 5.0.0-beta3 (Wazuh)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/wazuh/wazuh/security/advisories/GHSA-ff9g-85jq-r3g3

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://github.com/wazuh/wazuh/security/advisories/GHSA-ff9g-85jq-r3g3

Идентификаторы других систем описаний уязвимостей

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-56699

nvd

2 месяца назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. Per Wazuh's Security Policy, vulnerabilities affecting only non-GA versions are not eligible for a CVE ID.

GHSA-r2pm-mgrm-39hq

CVSS3: 10

github

2 месяца назад

Wazuh Manager before 5.0.0-beta3 fails to escape the DataValue.index field when constructing OpenSearch bulk requests, allowing enrolled agents to inject arbitrary NDJSON operations. Attackers can smuggle delete, index, or update operations into bulk requests executed under the manager's admin credentials, enabling document deletion, alert tampering, and cross-agent SIEM state manipulation.

10 Critical

CVSS3

10 Critical

CVSS2