PT-2026-111562
CVE-2026-74032
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات من 4.0.0 إلى 4.14.7
Description
يسمح تجاوز تفويض بالوصول للمستخدمين المصرح لهم بصلاحيات منخفضة بقراءة كتالوج التحكم في الوصول القائم على الأدوار (RBAC). من خلال الاستعلام عن نقاط نهاية أمنية غير محمية، يمكن للمهاجمين رسم خريطة للإجراءات ونقاط النهاية ذات الصلاحيات العالية للتخطيط لتصعيد الصلاحيات. نقاط نهاية API المتأثرة هي 'GET /security/actions' و 'GET /security/resources'، والتي تتجاهل سياسات RBAC الخاصة بمقدم الطلب.
Recommendations
تحديث Wazuh إلى الإصدار 4.14.8 أو أحدث.
تقييد الوصول إلى نقاط النهاية 'GET /security/actions' و 'GET /security/resources' لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾