返回技術公告
資安通知嚴重程度重大CVSS9.0

Wazuh 叢集同步路徑穿越等漏洞，請更新至 4.14.7 以上

Wazuh

Wazuh 於 2026 年 4 月 28 日公開 5 項安全公告，修正包含在 4.14.4。最嚴重的 CVE-2026-30893 位於叢集同步程序：已通過叢集驗證的節點可在其他節點寫入任意檔案，進而覆寫 Wazuh 會載入的 Python 模組以執行程式。其餘 4 項包括 wazuh-remoted 未經驗證即可觸發的堆疊緩衝區溢位、API 登入暴力破解防護可被繞過，以及兩項堆積緩衝區越界寫入。原廠其後發現 CVE-2026-30893 的修正不完整，另於 4.14.7 修正（CVE-2026-61800），因此 4.14.4–4.14.6 仍須更新。

影響版本

  • Wazuh manager4.4.0–4.14.3CVE-2026-30893，叢集同步路徑穿越
  • Wazuh manager4.8.0–4.14.3CVE-2026-28221，wazuh-remoted 堆疊溢位
  • Wazuh manager4.0.0–4.14.3CVE-2026-26206、CVE-2026-41499
  • Wazuh agent1.0.0–4.14.3CVE-2026-26204，中度
  • Wazuh manager4.4.0–4.14.6CVE-2026-61800，CVE-2026-30893 修正不完整

已修正版本

  • Wazuh4.14.42026-03-17 發布，修正本公告 5 項漏洞
  • Wazuh4.14.72026-07-29 發布，修正後續的 CVE-2026-61800
  • Wazuh4.14.92026-10-14 發布，截至 2026-11-04 最新穩定版

建議處理方式

  1. 依官方升級指南先完成備份與索引快照，依序升級 indexer、server（manager）、dashboard 至 4.14.9 或更新的穩定版本，再升級各端點的 agent
  2. 中央元件（indexer、manager、dashboard）須為完全相同的版本（含修補版本號）；agent 版本不可高於 manager
  3. 叢集部署：主節點與所有工作節點均須更新；任一節點若曾遭入侵，應將其他節點納入調查範圍，並更換叢集金鑰

暫時無法更新時

  • 叢集連接埠（預設 1516/TCP）只允許叢集節點之間互連；agent 連線埠（1514/TCP）與 API（55000/TCP）只開放給需要的網段
  • 限制叢集金鑰（ossec.conf）的讀取權限，並監控異常的叢集連線與設定變更
  • 以上措施只能降低暴露風險，無法阻止已能通過叢集驗證的節點發動攻擊，不能取代更新

如何確認是否受影響

  • 於每個 manager 節點執行 /var/ossec/bin/wazuh-control info 查看版本；低於 4.14.4 受本公告 5 項漏洞影響，4.14.4–4.14.6 仍受 CVE-2026-61800 影響
  • 於 Wazuh dashboard 的 agent 清單確認各 agent 版本，低於 4.14.4 受 CVE-2026-26204 影響

參考來源

GHSA-m8rw-v4f6-8787：CVE-2026-30893 叢集同步 decompress_files() 路徑穿越github.comGHSA-q9vv-7w4c-f4cm：CVE-2026-28221 wazuh-remoted 未經驗證堆疊溢位github.comGHSA-3jff-488g-335f：CVE-2026-61800 CVE-2026-30893 修正不完整github.comGHSA-m2mr-xhhv-jx58：CVE-2026-26206 API 登入暴力破解防護競態繞過github.comGHSA-qvqj-p8mm-r7h3：CVE-2026-41499 parse_uname_string() 堆積越界寫入github.comGHSA-j4c7-hwjw-8857：CVE-2026-26204 agent GetAlertData 堆積越界寫入github.comNVD：CVE-2026-30893nvd.nist.govWazuh 4.14.4 Release Notesgithub.comWazuh 文件：Release notes（各版本發布日期）documentation.wazuh.comWazuh 文件：Upgrade guidedocumentation.wazuh.comCISA Known Exploited Vulnerabilities（官方資料，2026.11.03 版）raw.githubusercontent.com

本文依原廠與公開漏洞資料庫資訊整理，實際影響請以原廠公告為準。

相關公告