CVE-2026-74034 in Wazuh
Riassunto
di VulDB • 13/10/2026
Wazuh dalle versioni 4.1.0 alla 4.14.8 (esclusa) presenta una mancata verifica dell'origine in wm_agent_upgrade che consente agli agenti iscritti di emettere comandi upgrade_custom con file_path controllato dall'attaccante. Gli attaccanti possono iniettare un messaggio upgrade_custom sul canale degli agenti per leggere file arbitrari come root, esfiltrando /etc/shadow e client.keys.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.