CVE-2026-74031
Orta
Açıklama
4.1.1 ile 4.14.8 sürümleri arasındaki Wazuh, delete_rule_file ve delete_decoder_file yardımcılarında, kötü niyetli küme çalışanlarının doğrulanmamış bir dosya adı parametresi aracılığıyla rastgele dosyaları silmesine izin veren bir dizinlemesine geçiş (path traversal) zafiyeti içermektedir. Küme anahtarına sahip saldırganlar, ossec.conf, client.keys veya kuralları wazuh kullanıcısı olarak silmek için DistributedAPI üzerinden geçiş dizileriyle bu yardımcıları çağırabilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünWazuh-manager
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- Wazuh wazuh-manager4.14.8 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wazuh wazuh-manager | 4.1.1 ≤ v < 4.14.8 | 4.14.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.