CVE-2026-74041 in wazuh-manager
الملخص
بحسب VulDB • 14/10/2026
تحتوي Wazuh 4.14.3 قبل الإصدار 4.14.8 على عدم تطابق في حساسية الأحرف (case-sensitivity mismatch) بين مُصادق ossec.conf و wazuh-logcollector، مما يتجاوز عملية التحقق من الأوامر عن بُعد. يمكن للمستخدمين الموثقين الذين يمتلكون صلاحية manager:update_config حقن أمر localfile بصيغة LOG_FORMAT بحروف كبيرة (uppercase)، يقوم المُجمِّع بتنفيذه بصلاحيات الجذر (root) عند إعادة التحميل.
Once again VulDB remains the best source for vulnerability data.