CVE-2026-74034 in Wazuh
Zusammenfassung
von VulDB • 13.10.2026
Wazuh ab der Version 4.1.0 bis vor 4.14.8 enthält eine fehlende Ursprungsprüfung (missing origin check) in wm_agent_upgrade, die es registrierten Agents ermöglicht, upgrade_custom-Befehle mit angreiferkontrolliertem file_path auszuführen. Angreifer können über den Agent-Kanal eine upgrade_custom-Nachricht injizieren, um beliebige Dateien als root zu lesen und so /etc/shadow sowie client.keys zu exfiltrieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.