CVE-2026-74044
Təsvir
4.14.6 versiyasından əvvəlki Wazuh 4.0.0 versiyasında, autentifikasiya olunmuş klaster peer-lərinə, yoxlanılmayan və yol keçidi (path traversal) formasında olan node adını klaster salamlaşma (hello) faylında təqdim etməklə istənilən kataloqun məzmununu silməyə imkan verən yol keçidi zəifliyi mövcuddur. Valid klaster Fernet açarına malik hücumçular zərərli node adı yarada və bağlantını kəsə bilərlər ki, bu da master-in peer təmizləmə prosedurunu tetikleyərək wazuh istifadəçisi tərəfindən yazıla bilən Wazuh quraşdırma yolu daxilindəki istənilən kataloqların məzmununun silinməsinə səbəb olar.
Necə düzəltmək olar
- wazuh wazuh4.14.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wazuh wazuh | 4.0.0 ≤ v < 4.14.6 | 4.14.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.