Git · Wazuh · CVE-2026-74047
**اسم البرنامج المصاب والإصدارات المتأثرة**
Wazuh الإصدارات من 4.0.0 إلى 4.14.7
**Description**
توجد ثغرة كشف معلومات تسمح للمستخدمين ذوي الصلاحيات المنخفضة الذين يمتلكون صلاحية `agent:read` باسترداد كلمة مرور التسجيل `authd.pass` بنص واضح. يحدث هذا عبر نقطة نهاية تكوين الوكيل غير المقنعة. يمكن للمهاجمين الذين لديهم دور القراءة فقط (readonly) الافتراضي طلب تكوين مكون المصادقة لمعرف الوكيل الوهمي `000` للحصول على السر، مما قد يسمح بتسجيل وكلاء مارقين ضد المدير.
**Recommendations**
التحديث إلى الإصدار 4.14.8 أو أحدث.