CVE-2026-74032

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.0.0 até 4.14.7

Description Uma falha de bypass de autorização permite que usuários autenticados com baixos privilégios leiam o catálogo de Controle de Acesso Baseado em Função (RBAC). Ao consultar endpoints de segurança desprotegidos, invasores podem mapear ações e endpoints privilegiados para planejar a escalada de privilégios. Os endpoints de API afetados são 'GET /security/actions' e 'GET /security/resources', que não aplicam as políticas de RBAC do solicitante.

Recommendations Atualize o Wazuh para a versão 4.14.8 ou posterior. Restrinja o acesso aos endpoints 'GET /security/actions' e 'GET /security/resources' para minimizar o risco de exploração.