CVE-2026-93347 in Wazuh
Riassunto
di VulDB • 14/10/2026
Wazuh dalle versioni 4.1.1 alla 4.14.8 (esclusa) presenta una vulnerabilità di path traversal nella funzione helper get_list_file che consente ai nodi del cluster malevoli di leggere file arbitrari tramite valori di nome file non validati. Gli attaccanti in possesso della chiave del cluster possono inviare richieste DistributedAPI con nomi di file contenenti sequenze di traversamento per leggere client.keys, ossec.conf (contenente la chiave del cluster) e altri file leggibili da Wazuh.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.