CVE-2026-74033

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.1.1 through 4.14.7

Description Um problema de path traversal existe nos manipuladores de lista CDB dentro das funções get lists() e delete list file(). Isso permite que workers de cluster comprometidos leiam ou excluam arquivos mestres ao enviar nomes de arquivos com caminhos absolutos ou de travessia através do caminho RPC interno do cluster, ignorando a validação REST e o Controle de Acesso Baseado em Função (RBAC). Um exemplo de arquivo alvo é o rbac.db.

Recommendations Atualize o Wazuh para a versão 4.14.8 ou posterior.