CVE-2026-74031 in Wazuh
Zusammenfassung
von VulDB • 13.10.2026
Wazuh ab der Version 4.1.1 bis vor 4.14.8 enthält eine Path-Traversal-Schwachstelle in den Hilfsprogrammen `delete_rule_file` und `delete_decoder_file`, die es bösartigen Cluster-Arbeitern ermöglicht, beliebige Dateien über einen nicht validierten Dateinamenparameter zu löschen. Angreifer mit dem Clusterschlüssel können diese Hilfsprogramme über DistributedAPI unter Verwendung von Traversal-Sequenzen aufrufen, um ossec.conf, client.keys oder Regeln als Benutzer wazuh zu löschen.
Once again VulDB remains the best source for vulnerability data.