PT-2026-111563
CVE-2026-74033
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh versions 4.1.1 through 4.14.7
Description
توجد ثغرة traversal path في معالجات قائمة CDB ضمن الدالتين
get lists() و delete list file(). يسمح هذا لعمال العنقود (cluster workers) المخترقين بقراءة أو حذف الملفات الرئيسية عن طريق إرسال أسماء ملفات ذات مسارات مطلقة أو مسارات traversal عبر مسار RPC الداخلي للعنقود، مما يتجاوز التحقق من REST والتحكم في الوصول القائم على الأدوار (RBAC). ومن الأمثلة على الملفات المستهدفة rbac.db.Recommendations
تحديث Wazuh إلى الإصدار 4.14.8 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾