返回技術公告
資安通知嚴重程度高CVSS8.8

Wazuh 多項漏洞可使唯讀帳號取得管理員權限，請更新至 4.14.5 以上

Wazuh

Wazuh 於 2026 年 7 月 16 日公開 9 項影響 4.14.x 的安全公告，修正包含在 4.14.5（2026-04-23 發布）。最嚴重的 CVE-2026-44252：僅具唯讀角色的 API 帳號可讀取設定中的叢集金鑰，再偽裝成叢集節點，傳送包含自行指定權限的分散式 API（DAPI）請求，建立使用者並指派角色，等同取得完整管理權限。其他高風險項目：持有叢集金鑰者可讓主節點執行任意 Wazuh 內部函式（CVE-2026-28220）；未經驗證的 agent 註冊請求可讓 manager 將 client.keys、ossec.conf 等敏感檔案納入共用設定回傳（CVE-2026-39359）；以及可使分析引擎中斷、停止處理告警的堆積溢位（CVE-2026-34150）。

影響版本

  • Wazuh manager4.0.0–4.14.4CVE-2026-44252、CVE-2026-28220、CVE-2026-39359
  • Wazuh manager1.0.0–4.14.4CVE-2026-34150
  • Wazuh manager3.9.0–4.14.4CVE-2026-33754、CVE-2026-44253
  • Wazuh manager3.0.0–4.14.4CVE-2026-44251
  • Wazuh manager4.6.0–4.14.4CVE-2026-33434
  • Wazuh agent for Windows4.6.0–4.14.4CVE-2026-40106，登錄檔監控萬用字元展開，中度

已修正版本

  • Wazuh4.14.52026-04-23 發布
  • Wazuh4.10.44.10.x 分支，2026-05-21 發布，僅修正 CVE-2026-39359
  • Wazuh4.14.92026-10-14 發布，截至 2026-11-04 最新穩定版，含之後各次公告的修正

建議處理方式

  1. 依官方升級指南先完成備份與索引快照，依序升級 indexer、server（manager）、dashboard 至 4.14.9 或更新的穩定版本，再升級各端點的 agent
  2. 中央元件（indexer、manager、dashboard）須為完全相同的版本（含修補版本號）；agent 版本不可高於 manager
  3. 檢視 Wazuh API 帳號，移除不再使用的唯讀帳號；若懷疑叢集金鑰曾被唯讀帳號讀取，應更換叢集金鑰，並檢查是否出現非預期的 API 使用者或角色
  4. 若懷疑 CVE-2026-39359 曾遭利用（client.keys 外洩），應重新產生 agent 金鑰並檢查已註冊 agent 清單

暫時無法更新時

  • 叢集連接埠（1516/TCP）只允許叢集節點互連、agent 註冊埠（1515/TCP）與 API（55000/TCP）只開放給需要的網段
  • 啟用 agent 註冊密碼驗證（ossec.conf 的 <auth><use_password>yes</use_password>，原廠列為 CVE-2026-34150 的暫時措施），保護密碼檔並重新啟動服務；多節點叢集須在每個 manager 節點設定
  • 上述措施只能限制未經驗證的攻擊途徑，仍須更新版本

如何確認是否受影響

  • 於每個 manager 節點執行 /var/ossec/bin/wazuh-control info 查看版本，低於 4.14.5 即受影響；4.10.4 只修正 CVE-2026-39359，其餘漏洞仍須升級至 4.14.5 以上
  • 於 Wazuh dashboard 的 agent 清單確認 Windows agent 版本，低於 4.14.5 受 CVE-2026-40106 影響
  • 於 Wazuh dashboard「Server management → Security」檢視使用者與角色，確認沒有非預期的帳號

參考來源

GHSA-34fx-c2xw-xcpg：CVE-2026-44252 DAPI RBAC 繞過提權github.comGHSA-w2jj-pfq9-mh9p：CVE-2026-28220 DAPI callable 解析與 RBAC 注入github.comGHSA-6q95-fcwc-4h44：CVE-2026-39359 authd 群組名稱路徑穿越github.comGHSA-rvr9-89q8-w883：CVE-2026-34150 analysisd rootcheck 堆積溢位github.comGHSA-476v-28pp-5wg9：CVE-2026-33754github.comGHSA-h5r8-gvhv-cmp2：CVE-2026-44253github.comGHSA-jv5r-5p7c-g9fq：CVE-2026-44251github.comGHSA-37qc-8242-6crg：CVE-2026-33434github.comGHSA-qvrc-pcfc-jhqc：CVE-2026-40106 Windows agent 登錄檔萬用字元展開堆積溢位github.comNVD：CVE-2026-44252nvd.nist.govWazuh 4.14.5 Release Notesgithub.comWazuh 文件：Release notes（各版本發布日期）documentation.wazuh.comWazuh 文件：Upgrade guidedocumentation.wazuh.comWazuh 文件：Agent 註冊密碼驗證documentation.wazuh.comCISA Known Exploited Vulnerabilities（官方資料，2026.11.03 版）raw.githubusercontent.com

本文依原廠與公開漏洞資料庫資訊整理，實際影響請以原廠公告為準。

相關公告