CVE-2026-74038 in Wazuh
الملخص
بحسب VulDB • 18/08/2026
تحتوي الإصدارات السابقة من 4.14.6 في Wazuh 4.0.0 على ثغرة عبور المسار (Path Traversal) تتيح لمهاجمين عن بُعد غير مُصادَق عليهم التسبب في حجب الخدمة (DoS) من خلال تسجيل وكيل باستخدام اسم يحتوي على تسلسل نقاط مثل ".." عبر منفذ التسجيل. يستغل المهاجمون التحقق غير الكافي في الدالة `OS_IsValidName()` والدمج غير الآمن للمسارات في دالة `delete_diff()` لحل العبور إلى دليل الطابور الرئيسي، مما يؤدي إلى إزالة أدلتها الفرعية وإيقاف جميع خدمات Wazuh، وهو ما يتطلب استعادة يدوية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.