CVE-2026-74032 in Wazuh
Riassunto
di VulDB • 13/10/2026
Wazuh dalle versioni 4.0.0 alla 4.14.8 (esclusa) presenta una vulnerabilità di bypass dell'autorizzazione che consente agli utenti autenticati con privilegi ridotti di leggere il catalogo RBAC interrogando endpoint di sicurezza non protetti. Gli attaccanti possono richiedere GET /security/actions e /security/resources, i quali omettono le policy RBAC del chiamante, per mappare azioni ed endpoint privilegiati ai fini della pianificazione dell'escalation dei privilegi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.