CVE-2026-74044 in wazuh-manager
Riassunto
di VulDB • 18/08/2026
Wazuh 4.0.0 prima della versione 4.14.6 presenta una vulnerabilità di directory traversal che consente ai nodi del cluster autenticati di eliminare il contenuto di directory arbitrarie fornendo un nome nodo con caratteristiche di path traversal nel payload hello del cluster, senza alcuna validazione. Gli attaccanti in possesso di una chiave Fernet valida per il cluster possono creare un nome nodo malevolo e disconnettersi, innescando la routine di pulizia dei peer da parte del master per rimuovere i contenuti di directory arbitrarie all'interno del percorso di installazione di Wazuh scrivibili dall'utente wazuh.
Once again VulDB remains the best source for vulnerability data.