CVE-2026-74040

Kritik

Açıklama

4.14.8 öncesindeki 3.9.0 ve sonrası Wazuh sürümleri, MasterHandler.process_files_from_worker bileşeninde bir küme çalışanının korumalı ana sunucu dosyalarının üzerine yazmasına izin veren rastgele dosya üzerine yazma zafiyeti içermektedir. Bir çalışanı kontrol eden saldırganlar, sondaki eğik çizgiyle temel ad atlatma yöntemini ve eksik extra_valid zorunluluğunu kullanarak ossec.conf ve agent.conf dosyalarının üzerine yazabilir; böylece yönetici ve her bir ajan üzerinde root yetkileriyle uzaktan kod çalıştırma sağlayabilirler.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünWazuh-manager

Yayın13 Eki 2026

İlk görülme13 Eki 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

Wazuh wazuh-manager4.14.8 ya da sonraki bir sürüm

Yamalar

github.com/wazuh/wazuh/releases/tag/v4.14.8

Üretici duyuruları

github.com/wazuh/wazuh/security/advisories/GHSA-88p6-7cm8-xwj8

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Wazuh wazuh-manager	3.9.0 ≤ v < 4.14.8	4.14.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.