CVE-2026-56699
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Wazuh Manager przed wersją 5.0.0-beta3 nieprawidłowo obsługuje pole DataValue.index podczas konstruowania żądań zbiorczych OpenSearch, co pozwala zarejestrowanym agentom na wstrzykiwanie dowolnych operacji NDJSON. Atakujący mogą przemycać operacje usuwania, indeksowania lub aktualizacji do żądań zbiorczych wykonywanych z uprawnieniami administratora menedżera, umożliwiając usuwanie dokumentów, manipulację alertami i zmianę stanu SIEM między agentami.
Ocena ryzyka
Organizacja narażona jest na naruszenie integralności danych SIEM, w tym fałszowanie alertów i nieautoryzowane usuwanie dokumentów, co może prowadzić do błędnych decyzji operacyjnych i ukrycia rzeczywistych incydentów bezpieczeństwa.
Rekomendacja
Należy niezwłocznie zaktualizować Wazuh Manager do wersji 5.0.0-beta3 lub nowszej, która zawiera poprawkę zabezpieczającą przed wstrzykiwaniem NDJSON.
Oryginalny opis (angielski, źródło NVD)
Wazuh Manager before 5.0.0-beta3 fails to escape the DataValue.index field when constructing OpenSearch bulk requests, allowing enrolled agents to inject arbitrary NDJSON operations. Attackers can smuggle delete, index, or update operations into bulk requests executed under the manager's admin credentials, enabling document deletion, alert tampering, and cross-agent SIEM state manipulation.