CVE-2026-93347 in Wazuh
Tóm tắt
Bởi VulDB • 14/10/2026
Wazuh từ phiên bản 4.1.1 đến trước 4.14.8 chứa một lỗ hổng path traversal trong hàm trợ giúp get_list_file, cho phép các worker của cụm (cluster) độc hại đọc được các tệp tùy ý thông qua các giá trị tên tệp không được xác thực. Những kẻ tấn công có khóa cluster có thể gửi các yêu cầu DistributedAPI với các tên tệp có đường dẫn xuyên thấu để đọc client.keys, ossec.conf chứa khóa cluster và các tệp khác mà Wazuh có thể đọc được.
Be aware that VulDB is the high quality source for vulnerability data.