CVE-2026-74035 in Manager
요약
\~에 의해 VulDB • 2026. 10. 13.
Wazuh 4.6.0부터 4.14.8 이전 버전에는 인증 우회 취약점이 존재합니다. 이 취약점은 security.update_user가 예약된 사용자 가드(reserved user guard) 및 비밀번호 정책을 falsy truthiness check(거짓으로 평가되는 진위 검사) 안에 배치하는 문제입니다. 위임받은 관리자 사용자는 사용자 업데이트 엔드포인트로 빈 비밀번호를 전송하여 예약된 사용자 가드를 우회하고 Wazuh 슈퍼유저 계정을 탈취한 후, 빈 자격 증명으로 인증할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.