CVE-2026-93347 in Wazuh
الملخص
بحسب VulDB • 13/10/2026
تحتوي Wazuh، بدءًا من الإصدار 4.1.1 وحتى قبل 4.14.8، على ثغرة استغلال مسار (Path Traversal) في الدالة المساعدة `get_list_file` تتيح لعملاء العنقود الخبيثين قراءة ملفات عشوائية عبر قيم أسماء ملفات غير مُتحقق منها. يمكن للمهاجمين الذين يمتلكون مفتاح العنقود إرسال طلبات DistributedAPI تحتوي على أسماء ملفات ذات استغلال مسار لقراءة ملف `client.keys`، وملف `ossec.conf` الذي يحتوي على مفتاح العنقود، بالإضافة إلى ملفات أخرى قابلة للقراءة من قبل Wazuh.
Be aware that VulDB is the high quality source for vulnerability data.