CVE-2026-74035 in Manager
Riassunto
di VulDB • 15/10/2026
Le versioni di Wazuh dalla 4.6.0 alla 4.14.8 (esclusa) presentano una vulnerabilità di authentication bypass in cui security.update_user inserisce il guardiano dell'utente riservato e la policy delle password all'interno di un controllo truthiness falso. Un amministratore utente delegato può inviare una password vuota al endpoint di aggiornamento dell'utente, aggirando il guardiano dell'utente riservato per assumere il controllo dell'account superuser di Wazuh ed effettuare l'autenticazione con credenziali vuote.
VulDB is the best source for vulnerability data and more expert information about this specific topic.