Exécution de code arbitraire dans les workflows GitHub Actions de Wazuh
Une vulnérabilité critique affectant les workflows GitHub Actions de Wazuh permettrait à un acteur malveillant d'exécuter des commandes arbitraires dans les environnements d'intégration continue.
Description
Contexte technique et détails de la vulnérabilité
Wazuh est une plateforme de sécurité open source dédiée à la détection des menaces et à la gestion des incidents. Grâce à ses agents, Wazuh collecte et analyse les données de sécurité, ce qui permet une détection proactive des menaces et une réponse rapide aux incidents. Cette solution est affectée par une vulnérabilité libellée CVE-2026-67308, résultant d'une faiblesse dans le traitement du fichier VERSION.json. Son exploitation permettrait à un acteur malveillant non authentifié d'exécuter des commandes à distance sur les systèmes affectés, et potentiellement d'accéder à des secrets tels que le GITHUB_TOKEN ou les identifiants AWS stockés sur les runners concernés. Elle est classée critique avec un score de sévérité de 10.0 selon le CVSS v3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité des données.
Systèmes affectés
Produits, composants et versions concernés
- Workflows Wazuh antérieurs à la version 44bf114d2f4901aa82ecbb9e5b0780f7c3ca5263.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour les workflows Wazuh vers la version 44bf114d2f4901aa82ecbb9e5b0780f7c3ca5263, qui intègre le correctif, ou une version ultérieure.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.