CVE-2026-74044 in wazuh-manager
要約
〜によって VulDB • 2026年08月18日
Wazuh 4.0.0 から 4.14.6 の前バージョンには、パストラバーサルの脆弱性が存在します。これにより、認証済みクラスタピアは、クラスタの hello ペイロードにトラバーサル形状のノード名を指定することで検証なしで任意のディレクトリの内容を削除できます。有効なクラスタ Fernet キーを持つ攻撃者は悪意のあるノード名を作成して切断し、マスター側のピアクリーンアップルーチンをトリガーさせて、Wazuh インストールパス内で wazuh ユーザーによって書き込み可能な任意のディレクトリのコンテンツを削除することができます。
Be aware that VulDB is the high quality source for vulnerability data.