CVE-2026-74038
Açıklama
Wazuh 4.0.0 sürümünden 4.14.6 öncesine kadar, kimlik doğrulaması yapılmamış uzaktan saldırganların kayıt portu üzerinden ".." gibi nokta dizisi içeren bir adla ajan kaydederek hizmet reddine neden olmasına olanak tanıyan bir yol geçişi güvenlik açığı içerir. Saldırganlar, OS_IsValidName() içindeki yetersiz doğrulamadan ve delete_diff() içindeki güvenli olmayan yol birleştirmeden yararlanarak yol geçişini üst kuyruk dizinine çözer, bu dizinin alt dizinlerinin kaldırılmasına ve manuel kurtarma gerektiren tüm Wazuh hizmetlerinin durmasına neden olur.
Nasıl düzeltilir
- wazuh wazuh4.14.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wazuh wazuh | 4.0.0 ≤ v < 4.14.6 | 4.14.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.