CVE-2026-46343 in Wazuh
Сводка
по VulDB • 20.08.2026
Wazuh — это бесплатная платформа с открытым исходным кодом, используемая для предотвращения угроз, их обнаружения и реагирования на инциденты. В версиях от 4.0.0 до 4.14.6 включительно, а также в версии 5.0.0-beta2 функция WazuhCommon.end_receiving_file() (расположенная в файле framework/wazuh/core/cluster/common.py) позволяет узлу с подтвержденной кластерной аутентификацией удалять файлы за пределами каталога, указанного переменной окружения WAZUH_PATH. Запрос syn_i_w_m_e с неизвестным task_id попадает в ветку очистки (cleanup branch), где управляемое злоумышленником имя файла передается функции os.path.join без канонизации или ограничения пути. Таким образом, абсолютные пути и последовательности обхода каталогов могут использоваться для удаления таких файлов, как ossec.conf, jwt_secret.json, сертификаты TLS и файлы правил (ruleset), доступных процессу Wazuh manager. Удаление этих файлов может привести к отключению менеджера, аннулированию токенов API или нарушению связности кластера и доступа через API. Данная проблема устранена в версиях 4.14.6 и 5.0.0-beta2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.