遠端主機上的 Wazuh Server 版本至少是 4.0.0 或是舊於4.14.6。因此，該主機會受到多個弱點影響，包括：

  - cluster.unmerge_info（） 從對等控制的merge_type建構路徑，並在合併的同步保存檔中命名值。持有共用 Fernet 金鑰的叢集對等體可以使用遍歷來寫入任意檔案，例如 ossec.conf，從而導致在 Wazuh 服務重新載入時執行程式碼。（CVE-2026-48024）

  - DistributedAPI.send_tmp_file（） 會將攻擊者控制的tmp_file值聯結至WAZUH_PATH，而不進行正規化。叢集對等體可以使用遊走來讀取主要主機可存取的任何檔案，包括 API 私密金鑰，從而允許偽造管理員權杖。（CVE-2026-48162）

  - AffectedItemsWazuhResult.merge（） 信任叢集背景工作 JSON 回應中的 sort_casting 欄位。受感染的工作角色可以將 sort_casting 設定為 exec，並將 Python 原始碼放在 affected_items，導致主機以 root 身分執行負載。（CVE-2026-44901）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Wazuh Server 版本至少是 4.0.0，且低于 4.14.6。因此，该应用程序受到多个漏洞的影响，其中包括：

  - cluster.unmerge_info（） 从对等机控制的merge_type构造路径，并在合并的同步存档中命名值。持有共享 Fernet 密钥的群集对等机可以使用遍历写入任意文件，例如 ossec.conf，从而导致在 Wazuh 服务重新加载时执行代码。（CVE-2026-48024）

  - DistributedAPI.send_tmp_file（） 在未规范化的情况下将攻击者控制的 tmp_file 值连接到 WAZUH_PATH。群集对等机可使用遍历来读取主控端可访问的任何文件，包括 API 私钥，进而允许伪造管理员标记。（CVE-2026-48162）

  - AffectedItemsWazuhResult.merge（） 信任群集工作线程 JSON 响应中的 sort_casting 字段。遭入侵的工作线程可将 sort_casting 设置为 exec，并将 Python 源置于 affected_items 中，从而造成主控端以根用户身份执行负载。（CVE-2026-44901）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストの Wazuh Server のバージョンは、4.0.0 以降、および 4.14.6 より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - cluster.unmerge_info() は、ピア制御の merge_type からパスを構築し、マージされた同期アーカイブに名前の値を付けます。共有Fernetキーを保持するクラスターピアは、トラバーサルを使用してossec.confなどの任意のファイルに書き込み、Wazuhサービスのリロード時にコードの実行を引き起こす可能性があります。(CVE-2026-48024)

  - DistributedAPI.send_tmp_file() は、攻撃者が制御する tmp_file 値を正規化せずにWAZUH_PATHに結合します。クラスターピアがトラバーサルを利用して、マスターがアクセス可能なファイル(API 秘密鍵を含む)を読み取ることが可能です。これにより、管理者トークンが偽造される可能性があります。(CVE-2026-48162)

  - AffectedItemsWazuhResult.merge() は、クラスターワーカーの JSON 応答の sort_casting フィールドを信頼します。侵害されたワーカーは、sort_castingをexecに設定し、Pythonのソースをaffected_itemsに配置し、マスターにペイロードをrootとして実行させる可能性があります。(CVE-2026-44901)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Wazuh Server on the remote host is at least 4.0.0 and prior to 4.14.6. It is, therefore, affected by multiple vulnerabilities, including:

  - cluster.unmerge_info() constructs paths from peer-controlled merge_type and name values in a merged     synchronization archive. A cluster peer holding the shared Fernet key can use traversal to write arbitrary     files such as ossec.conf, leading to code execution when Wazuh services reload. (CVE-2026-48024)

  - DistributedAPI.send_tmp_file() joins an attacker-controlled tmp_file value to WAZUH_PATH without     canonicalization. A cluster peer can use traversal to read any file accessible to the master, including     the API private key, allowing forged administrator tokens. (CVE-2026-48162)

  - AffectedItemsWazuhResult.merge() trusts the sort_casting field in a cluster worker's JSON response. A     compromised worker can set sort_casting to exec and place Python source in affected_items, causing the     master to execute the payload as root. (CVE-2026-44901)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
339367	Wazuh 伺服器 4.0.0 < 4.14.6 多個漏洞	Nessus	Misc.	2026/8/25	2026/9/21	high
339367	Wazuh 服务器 4.0.0 < 4.14.6 多种漏洞	Nessus	Misc.	2026/8/25	2026/9/21	high
339367	Wazuh Server 4.0.0 < 4.14.6 の複数の脆弱性	Nessus	Misc.	2026/8/25	2026/9/21	high
339367	Wazuh Server 4.0.0 < 4.14.6 Multiple Vulnerabilities	Nessus	Misc.	2026/8/25	2026/9/21	high

偵測

搜尋 Plugin

high

high

high

high