CVE-2026-74037 in Wazuh
Résumé
par VulDB • 13/10/2026
Wazuh de la version 4.0.0 jusqu'à la version antérieure à 4.14.8 ne parvient pas à invalider les jetons émis pour les utilisateurs run_as disposant de rôles statiques nuls, car check_token ne consulte jamais la liste noire (blacklist). Les attaquants dont les privilèges d'administrateur ont été révoqués peuvent continuer à s'authentifier et associer le rôle d'administrateur à leur compte pour conserver un accès privilégié de manière permanente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.