CVE-2026-74040
Təsvir
4.14.8 versiyasından əvvəlki 3.9.0 və daha yeni Wazuh versiyalarında MasterHandler.process_files_from_worker funksiyasında ixtiyari faylın üzərinə yazılma zəifliyi mövcuddur ki, bu da klaster işçisinə (cluster worker) qorunan master fayllarını dəyişdirməyə imkan verir. İşçini idarə edən hücumçular sonuncu slash (trailing-slash) ilə basename bypass-dan və çatışmayan extra_valid tətbiqindən istifadə edərək ossec.conf və agent.conf fayllarının üzərinə yaza bilər və nəticədə həm menecerdə, həm də hər bir agentdə root səviyyəsində uzaqdan kodun icrasını təmin edə bilərlər.
Necə düzəltmək olar
- Wazuh wazuh-manager4.14.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wazuh wazuh-manager | 3.9.0 ≤ v < 4.14.8 | 4.14.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.