CVE-2026-74031
Orta
Təsvir
4.1.1 versiyasından 4.14.8 versiyasına qədər olan Wazuh, delete_rule_file və delete_decoder_file köməkçi funksiyalarında yol keçidi (path traversal) zəifliyinə malikdir ki, bu da bədniyyətli klaster işçilərinə təsdiqlənməmiş fayl adı parametri vasitəsilə istənilən faylları silməyə imkan verir. Klaster açarına sahib olan hücumçular, wazuh istifadəçisi kimi ossec.conf, client.keys və ya qaydaları silmək üçün DistributedAPI vasitəsilə keçid ardıcıllıqları ilə bu köməkçi funksiyaları çağıra bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulWazuh-manager
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- Wazuh wazuh-manager4.14.8 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wazuh wazuh-manager | 4.1.1 ≤ v < 4.14.8 | 4.14.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.