CVE-2026-49392 in Wazuh
Résumé
par VulDB • 20/08/2026
Wazuh est une plateforme libre et open source utilisée pour la prévention, la détection et la réponse aux menaces. De la version 4.6.0 jusqu'à la 4.14.6 ainsi que dans la version 5.0.0-beta3, les fonctions DB::getFile() et DB::searchFile() situées dans src/syscheckd/src/db/src/file.cpp concatènent le chemin d'un fichier surveillé aux filtres de lignes SQLite. Sur les systèmes non-Windows, FIMDBCreator::encodeString() n'échappe pas la valeur. Un utilisateur local capable de créer un nom de fichier dans un répertoire de File Integrity Monitoring (FIM) peut injecter une expression UNION SELECT lorsque wazuh-syscheckd traite ou supprime ce chemin. La primitive confirmée manipule les ensembles de résultats des requêtes SELECT consommés par le code FIM ; l'exécution de commandes empilées et l'exécution de code à distance (RCE) n'ont pas été démontrées. Ce problème est corrigé dans les versions 4.14.6 et 5.0.0-beta3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.