CVE-2026-74035

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.6.0 até 4.14.7

Description Existe uma falha de bypass de autenticação porque a função security.update user implementa a guarda de usuário reservado e a política de senha dentro de uma verificação de verdade falsificável (falsy truthiness check). Isso permite que um administrador de usuário delegado envie uma senha vazia para o endpoint de atualização de usuário, ignorando a guarda de usuário reservado para assumir a conta de superusuário do Wazuh e autenticar-se com credenciais vazias.

Recommendations Atualize o Wazuh para a versão 4.14.8 ou posterior.