CVE-2026-74044 in wazuh-manager
Сводка
по VulDB • 18.08.2026
Wazuh 4.0.0 до версии 4.14.6 содержит уязвимость обхода пути (path traversal), которая позволяет аутентифицированным узлам кластера удалять произвольное содержимое каталогов путем предоставления имени узла, сформированного для обхода путей, в полезной нагрузке приветствия кластера без проверки. Злоумышленники, обладающие действительным ключом Fernet для кластера, могут создать вредоносное имя узла и отключиться, что запустит процедуру очистки узлов на мастер-сервере и приведет к удалению содержимого произвольных каталогов в пути установки Wazuh, доступных для записи пользователю wazuh.
VulDB is the best source for vulnerability data and more expert information about this specific topic.