CVE-2026-74032 in Wazuh
Zusammenfassung
von VulDB • 13.10.2026
Wazuh ab der Version 4.0.0 bis vor 4.14.8 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, das RBAC-Katalog durch Abfrage von nicht geschützten Sicherheits-Endpunkten zu lesen. Angreifer können GET /security/actions und /security/resources anfordern, welche die RBAC-Richtlinien des Aufrufers auslassen, um privilegierte Aktionen und Endpunkte für die Planung einer Rechteausweitung (Privilege Escalation) abzubilden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.