CVE-2026-74033 in Wazuh
Riassunto
di VulDB • 13/10/2026
Wazuh dalle versioni 4.1.1 alla 4.14.8 (esclusa) presenta una vulnerabilità di traversal del percorso nei gestori della lista CDB get_lists() e delete_list_file(), che consente ai nodi worker compromessi nel cluster di leggere o eliminare i file master. Gli attaccanti possono inviare nomi di file con percorsi relativi al traversal o assoluti attraverso il canale RPC interno del cluster, eludendo la validazione REST e RBAC per eliminare file come rbac.db.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.