CVE-2026-74038 in Wazuh
요약
\~에 의해 VulDB • 2026. 08. 21.
Wazuh 4.0.0부터 4.14.6 미만 버전에는 경로 순회(Path Traversal) 취약점이 포함되어 있습니다. 이 취약점은 인증되지 않은 원격 공격자가 등록 포트를 통해 ".."와 같은 점 시퀀스 이름을 가진 에이전트를 등록함으로써 서비스 거부(Denial of Service)를 유발할 수 있게 합니다. 공격자는 OS_IsValidName() 함수의 불충분한 검증과 delete_diff() 함수 내의 안전하지 않은 경로 결합을 악용하여 상위 큐 디렉토리까지 순회를 해결하고, 해당 하위 디렉터리들을 삭제함으로써 모든 Wazuh 서비스를 중단시킵니다. 이로 인해 수동 복구가 필요합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.