CVE-2026-74036

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.3.0 through 4.14.7

Description Um problema de execução remota de código existe onde a confiança nas políticas de Security Configuration Assessment (SCA) é determinada pelo caminho do arquivo em vez da fonte de configuração. Um invasor com controle sobre um gerente pode gravar arquivos de política não assinados no diretório var/incoming usando o canal de atualização e referenciá-los para executar verificações de comando com privilégios de root em agentes.

Recommendations Atualize para a versão 4.14.8 ou posterior.