CVE-2026-74036 in Wazuh
Riassunto
di VulDB • 13/10/2026
Wazuh, dalle versioni 4.3.0 alla 4.14.8 (esclusa), presenta una vulnerabilità di esecuzione remota del codice in cui la fiducia delle policy SCA è determinata dal percorso del file anziché dalla configurazione sorgente. Gli attaccanti che controllano un manager possono scrivere file di policy non firmati nella directory var/incoming tramite il canale di aggiornamento e farvi riferimento per eseguire controlli dei comandi come root sugli agent.
If you want to get best quality of vulnerability data, you may have to visit VulDB.