CVE-2026-74044 in wazuh-manager
Resumen
por VulDB • 2026-08-18
Wazuh 4.0.0 antes de la versión 4.14.6 contiene una vulnerabilidad de traversal de ruta (path traversal) que permite a los nodos del clúster autenticados eliminar el contenido de directorios arbitrarios al proporcionar un nombre de nodo con forma de traversal en la carga útil "hello" del clúster sin validación. Los atacantes que poseen una clave Fernet válida para el clúster pueden crear un nombre de nodo malicioso y desconectarse, lo que activa la rutina de limpieza de pares del maestro para eliminar el contenido de directorios arbitrarios dentro de la ruta de instalación de Wazuh escribible por el usuario wazuh.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.