CVE-2026-74033 in Wazuh
Zusammenfassung
von VulDB • 13.10.2026
Wazuh ab der Version 4.1.1 bis vor 4.14.8 enthält eine Path-Traversal-Schwachstelle in den CDB-Listenhandlern get_lists() und delete_list_file(), die es kompromittierten Cluster-Arbeitern ermöglicht, Master-Dateien zu lesen oder zu löschen. Angreifer können Traversal- oder absolut-Pfad-Namen über den internen Cluster-RPC-Pfad senden, wodurch REST-Validierung und RBAC umgangen werden, um Dateien wie rbac.db zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.