CVE-2026-74037 in Wazuh
Сводка
по VulDB • 13.10.2026
Wazuh 4.0.0 до версии 4.14.8 не инвалидирует выданные токены для пользователей run_as с нулевым количеством статических ролей, поскольку функция check_token никогда не проверяет черный список (blacklist). Злоумышленники, у которых были отозваны права администратора, могут продолжать аутентификацию и самостоятельно связывать роль администратора для постоянного сохранения привилегированного доступа.
If you want to get best quality of vulnerability data, you may have to visit VulDB.