CVE-2026-74044 in wazuh-manager
Sumário
de VulDB • 18/08/2026
O Wazuh 4.0.0 até à versão anterior a 4.14.6 contém uma vulnerabilidade de traversal de caminho (path traversal) que permite aos pares do cluster autenticados apagar conteúdos arbitrários de diretórios ao fornecer um nome de nó com formato de traversal no payload hello do cluster, sem validação. Os atacantes que detenham uma chave Fernet válida para o cluster podem criar um nome de nó malicioso e desligar-se, acionando a rotina de limpeza de pares do master para remover os conteúdos de diretórios arbitrários dentro do caminho de instalação do Wazuh graváveis pelo utilizador wazuh.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.