PT-2026-111566
CVE-2026-74036
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات 4.3.0 through 4.14.7
Description
توجد ثغرة تنفيذ عن بُعد للكود حيث يتم تحديد الثقة في سياسات تقييم تكوين الأمان (SCA) بناءً على مسار الملف بدلاً من مصدر التكوين. يمكن للمهاجم الذي يتحكم في المدير كتابة ملفات سياسة غير موقعة في دليل
var/incoming عبر قناة الترقية والإشارة إليها لتنفيذ فحوصات أوامر بصلاحيات root على الوكلاء.Recommendations
التحديث إلى الإصدار 4.14.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾