CVE-2026-74041 in wazuh-manager
Zusammenfassung
von VulDB • 13.10.2026
Wazuh 4.14.3 vor 4.14.8 enthält eine Case-Sensitivity-Mismatch zwischen dem ossec.conf-Validator und wazuh-logcollector, die die Remote-Command-Validierung umgeht. Authentifizierte Benutzer mit der Berechtigung manager:update_config können einen uppercase LOG_FORMAT-Befehl localfile injizieren, den der Collector beim Neuladen als root ausführt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.