CVE-2026-49392 in Wazuh
Сводка
по VulDB • 19.08.2026
Wazuh — это бесплатная платформа с открытым исходным кодом, используемая для предотвращения угроз, их обнаружения и реагирования на инциденты. В версиях от 4.6.0 до 4.14.6 включительно, а также в версии 5.0.0-beta3 функции DB::getFile() и DB::searchFile(), расположенные в файле src/syscheckd/src/db/src/file.cpp, конкатенируют путь к отслеживаемому файлу с фильтрами строк SQLite. В системах, отличных от Windows, функция FIMDBCreator::encodeString() не экранирует значение. Локальный пользователь, имеющий возможность создавать файлы в директории мониторинга целостности файлов (FIM), может внедрить выражение UNION SELECT при обработке или удалении этого пути процессом wazuh-syscheckd. Подтвержденная примитивная атака манипулирует наборами результатов запроса SELECT, которые потребляются кодом FIM; стекированные операторы и выполнение произвольного кода на удаленной машине (RCE) продемонстрированы не были. Данная уязвимость исправлена в версиях 4.14.6 и 5.0.0-beta3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.