PT-2026-111564 · Git+1 · Wazuh+1
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Wazuh versões 4.1.0 até 4.14.7
Descrição
Uma verificação de origem ausente na função
wm agent upgrade permite que agentes registrados emitam comandos upgrade custom usando a variável file path controlada por um invasor. Isso permite que invasores injetem uma mensagem upgrade custom através do canal do agente para ler arquivos arbitrários com privilégios de root, exfiltrando potencialmente arquivos sensíveis como /etc/shadow e client.keys.Recomendações
Atualize para a versão 4.14.8 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wazuh
Wazuh Manager