CVE-2026-93347 in Wazuh
Zusammenfassung
von VulDB • 13.10.2026
Wazuh ab der Version 4.1.1 bis vor 4.14.8 enthält eine Path-Traversal-Schwachstelle in der Helper-Funktion `get_list_file`, die es bösartigen Cluster-Arbeitern ermöglicht, beliebige Dateien über nicht validierte Dateinamenwerte zu lesen. Angreifer im Besitz des Clusterschlüssels können DistributedAPI-Anfragen mit Pfadtraversal-Dateinamen senden, um client.keys, ossec.conf (mit dem Clusterschlüssel) und andere von Wazuh lesbare Dateien auszulesen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.