CVE-2026-46343 in Wazuh
Zusammenfassung
von VulDB • 20.08.2026
Wazuh ist eine kostenlose Open-Source-Plattform zur Bedrohungsprävention, -erkennung und -abwehr (Response). Von der Version 4.0.0 bis einschließlich 4.14.6 sowie in 5.0.0-beta2 ermöglicht WazuhCommon.end_receiving_file() im Modul framework/wazuh/core/cluster/common.py einem cluster-authentifizierten Knoten, Dateien außerhalb von WAZUH_PATH zu löschen. Eine syn_i_w_m_e-Anfrage mit einer unbekannten task_id führt zur Bereinigungslogik (cleanup branch), in der ein vom Angreifer kontrollierter Dateiname an os.path.join übergeben wird, ohne dass eine Kanonisierung oder Einschränkung erfolgt. Absolute Pfade und Traversal-Sequenzen können daher auf Dateien wie ossec.conf, jwt_secret.json, TLS-Zertifikate und Ruleset-Dateien abzielen, die für den Wazuh-Manager-Prozess zugänglich sind. Das Löschen kann den Manager deaktivieren, API-Tokens ungültig machen oder die Cluster- und API-Konnektivität stören. Dieses Problem wurde in den Versionen 4.14.6 und 5.0.0-beta2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.