CVE-2026-74044 in wazuh-manager
요약
\~에 의해 VulDB • 2026. 08. 18.
Wazuh 4.0.0부터 4.14.6 미만 버전에는 경로 순회(Path Traversal) 취약점이 포함되어 있습니다. 이 취약점은 인증된 클러스터 피어가 검증 없이 클러스터 hello 페이로드에 순회 형태를 띤 노드 이름을 제공함으로써 임의 디렉토리 내용을 삭제할 수 있게 합니다. 유효한 클러스터 Fernet 키를 보유한 공격자는 악성 노드 이름을 작성하고 연결을 끊어, Wazuh 설치 경로 내에서 wazuh 사용자가 쓰기 권한을 가진 임의 디렉토리의 콘텐츠를 제거하기 위해 마스터의 피어 정리 프로시저(peer cleanup routine)를 트리거할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.