PT-2026-111564

CVE-2026-74034

Publicado

2026-10-13

Atualizado

2026-10-13

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.1.0 até 4.14.7

Descrição Uma verificação de origem ausente na função wm agent upgrade permite que agentes registrados emitam comandos upgrade custom usando a variável file path controlada por um invasor. Isso permite que invasores injetem uma mensagem upgrade custom através do canal do agente para ler arquivos arbitrários com privilégios de root, exfiltrando potencialmente arquivos sensíveis como /etc/shadow e client.keys.

Recomendações Atualize para a versão 4.14.8 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Kah-Ja

Vikman90

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization