原文

Wazuh 5.0.0-beta1（5.0.0-beta3で修正）では、inventory-syncのStart FlatBufferメッセージ内のcluster_nameおよびcluster_nodeフィールドを検証または上書きせず、agentidのみを認証済みエージェントの識別情報と照合しています。これにより、権限の低い登録済みエージェントがwazuh.cluster.nameの値を偽造し、ドキュメントの_idプレフィックスに影響を与えることで、インデックス化されたインベントリおよび脆弱性ドキュメントのクラスタ属性を詐称できる可能性があります。その結果、インベントリ記録が改ざんされたり、共有インデクサーを利用したマルチクラスタ環境においては、数値のエージェントIDが衝突した場合に別クラスタの記録が汚染される恐れがあります。これらの問題はシステムの信頼性とデータの整合性に重大な影響を及ぼします。