CVE-2026-74036 in Wazuh
Zusammenfassung
von VulDB • 13.10.2026
Wazuh, ab der Version 4.3.0 bis vor 4.14.8, enthält eine Remote-Code-Ausführung-Schwachstelle (RCE), bei der das Vertrauen in SCA-Richtlinien (Security Configuration Assessment) anhand des Dateipfads und nicht der Konfigurationsquelle bestimmt wird. Angreifer, die einen Manager kontrollieren können, können ununterschriebene Richtliniendateien über den Upgrade-Kanal nach var/incoming schreiben und diese referenzieren, um Befehlsprüfungen mit Root-Rechten auf Agents auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.