CVE-2026-74031

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.1.1 até 4.14.7

Descrição Um problema de traversal de caminho existe nos auxiliares delete rule file e delete decoder file. Isso permite que trabalhadores de cluster maliciosos que possuam a chave do cluster excluam arquivos arbitrários, como ossec.conf, client.keys ou regras, enviando sequências de traversal através da DistributedAPI via um parâmetro filename não validado. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis como caminhos de arquivo.

Recomendações Atualize para a versão 4.14.8 ou posterior. Restrinja o acesso ao parâmetro filename dentro da DistributedAPI para evitar a exclusão não autorizada de arquivos.