Скрипты подготовки Wazuh и файлы Dockerfile содержат небезопасную транспортную уязвимость, из-за которой Curl вызывается с флагом -k/--insecure, отключающим проверку сертификата SSL/TLS. Злоумышленники, имеющие доступ к сети, могут выполнять атаки «человек посередине» для перехвата и изменения загруженных зависимостей или кода в процессе сборки, что приводит к удаленному выполнению кода и компрометации цепочки поставок.
Показать оригинальное описание (EN)
Wazuh provisioning scripts and Dockerfiles contain an insecure transport vulnerability where curl is invoked with the -k/--insecure flag, disabling SSL/TLS certificate validation. Attackers with network access can perform man-in-the-middle attacks to intercept and modify downloaded dependencies or code during the build process, leading to remote code execution and supply chain compromise.
Характеристики атаки
Последствия
Строка CVSS v4.0