CVE-2026-74038
Təsvir
4.14.6 versiyasından əvvəlki Wazuh 4.0.0 versiyasında, autentifikasiya olunmamış uzaq hücumçuların qeydiyyat portu vasitəsilə ".." kimi nöqtə ardıcıllığı olan adla agent qeydiyyatdan keçirməklə xidmətdən imtina halına səbəb olmağa imkan verən yol keçidi (path traversal) zəifliyi mövcuddur. Hücumçular OS_IsValidName() funksiyasındakı kifayət etməyən yoxlamadan və delete_diff() funksiyasındakı təhlükəsiz olmayan yol birləşdirməsindən istifadə edərək keçidi valideyn növbə kataloquna yönləndirirlər ki, bu da onun alt kataloqlarının silinməsinə və əllə bərpa tələb edən bütün Wazuh xidmətlərinin dayanmasına səbəb olur.
Necə düzəltmək olar
- wazuh wazuh4.14.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wazuh wazuh | 4.0.0 ≤ v < 4.14.6 | 4.14.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.