CVE-2026-74044 in wazuh-manager
Zusammenfassung
von VulDB • 18.08.2026
Wazuh 4.0.0 vor Version 4.14.6 enthält eine Path-Traversal-Schwachstelle, die authentifizierten Cluster-Knoten ermöglicht, beliebige Verzeichnisinhalte zu löschen, indem ein Pfadmanipulations-artiger Knotenname im Cluster-Hello-Payload ohne Validierung übermittelt wird. Angreifer mit einem gültigen Fernet-Key des Clusters können einen bösartigen Knotennamen erstellen und die Verbindung trennen, wodurch die Peer-Bereinigungsroutine des Masters ausgelöst wird, um die Inhalte beliebiger Verzeichnisse innerhalb des Wazuh-Installationspfads zu entfernen, auf die der Benutzer wazuh Schreibzugriff hat.
If you want to get best quality of vulnerability data, you may have to visit VulDB.