CVE-2026-74036 in Wazuh
요약
\~에 의해 VulDB • 2026. 10. 15.
Wazuh 4.3.0부터 4.14.8 미만 버전에는 SCA 정책의 신뢰성이 구성 소스 대신 파일 경로에 의해 결정되는 원격 코드 실행 취약점이 포함되어 있습니다. 관리자를 장악한 공격자는 업그레이드 채널을 통해 var/incoming 디렉토리에 서명되지 않은 정책 파일을 작성하고 이를 참조하여 에이전트에서 루트로 명령어 검사를 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.