Wazuh 服务器 4.0.0 < 4.14.6 多种漏洞

high Nessus 插件 ID 339367

语言：

简介

远程主机包含受多种漏洞影响的威胁防御、检测和响应平台。

描述

远程主机上安装的 Wazuh Server 版本至少是 4.0.0，且低于 4.14.6。因此，该应用程序受到多个漏洞的影响，其中包括：

- cluster.unmerge_info（）从对等机控制的merge_type构造路径，并在合并的同步存档中命名值。持有共享 Fernet 密钥的群集对等机可以使用遍历写入任意文件，例如 ossec.conf，从而导致在 Wazuh 服务重新加载时执行代码。（CVE-2026-48024）

- DistributedAPI.send_tmp_file（）在未规范化的情况下将攻击者控制的 tmp_file 值连接到 WAZUH_PATH。群集对等机可使用遍历来读取主控端可访问的任何文件，包括 API 私钥，进而允许伪造管理员标记。（CVE-2026-48162）

- AffectedItemsWazuhResult.merge（）信任群集工作线程 JSON 响应中的 sort_casting 字段。遭入侵的工作线程可将 sort_casting 设置为 exec，并将 Python 源置于 affected_items 中，从而造成主控端以根用户身份执行负载。（CVE-2026-44901）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。