CVE-2026-74044

إصدارات Wazuh من 4.0.0 إلى 4.14.5

توجد مشكلة تسمح لأقران المجموعة (cluster peers) المصادق عليهم بحذف محتويات عشوائية من الدلائل الموجودة ضمن مسار التثبيت الذي يمكن لمستخدم wazuh الكتابة فيه. ويحدث ذلك لأن النظام يفشل في التحقق من صحة اسم العقدة المقدم في حمولة ”hello“ الخاصة بالمجموعة. يمكن للمهاجم الذي يمتلك مفتاح Fernet صالحًا للمجموعة تقديم اسم عقدة على شكل اجتياز المسار ثم قطع الاتصال، مما يؤدي إلى تشغيل روتين تنظيف الأقران الخاص بالماستر لإزالة الدلائل المحددة. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات أو الدلائل خارج المجلد المقصود باستخدام أحرف خاصة مثل النقطتين والشرطة المائلة.

تحديث Wazuh إلى الإصدار 4.14.6 أو أحدث.