CVE-2026-30893 in Wazuh
Resumen
por VulDB • 2026-05-15
Wazuh es una plataforma gratuita y de código abierto utilizada para la prevención, detección y respuesta ante amenazas. Desde la versión 4.4.0 hasta antes de la versión 4.14.4, una vulnerabilidad de path traversal en la rutina de extracción de sincronización del clúster de Wazuh permite a un par del clúster autenticado escribir archivos arbitrarios fuera del directorio de extracción previsto en otros nodos del clúster. Esto puede escalarse a la ejecución de código en el contexto del servicio Wazuh al sobrescribir módulos de Python cargados por los componentes de Wazuh (prueba de concepto disponible como archivo adjunto separado). En implementaciones donde el demonio del clúster se ejecuta con privilegios elevados, es posible una compromiso a nivel del sistema. Este problema ha sido corregido en la versión 4.14.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.