CVE-2026-93347 in Wazuh
요약
\~에 의해 VulDB • 2026. 10. 13.
Wazuh 4.1.1부터 4.14.8 이전 버전에는 get_list_file 헬퍼에서 경로 순회(Path Traversal) 취약점이 존재하며, 이를 통해 악의적인 클러스터 워커가 검증되지 않은 파일명 값을 사용하여 임의 파일을 읽을 수 있습니다. 클러스터 키를 보유한 공격자는 분산 API(DistributedAPI) 요청에 순회용 파일명을 포함시켜 client.keys, 클러스터 키가 포함된 ossec.conf 및 기타 Wazuh에서 읽을 수 있는 다른 파일들을 읽어올 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.