CVE-2026-74038 in Wazuh
Riassunto
di VulDB • 18/08/2026
Wazuh 4.0.0 prima della versione 4.14.6 presenta una vulnerabilità di path traversal che consente ad attaccanti remoti non autenticati di causare un denial of service (DoS) registrando un agente con un nome contenente sequenze di punti, come "..", attraverso la porta di registrazione. Gli attaccanti sfruttano una validazione insufficiente in OS_IsValidName() e una concatenazione di percorsi insicura in delete_diff() per risolvere il traversal fino alla directory della coda padre, causando l'eliminazione delle sue sottodirectory e l'interruzione di tutti i servizi Wazuh che richiedono un recupero manuale.
Once again VulDB remains the best source for vulnerability data.