PT-2026-111567

CVE-2026-74037

Publicado

2026-10-13

Atualizado

2026-10-14

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.0.0 até 4.14.7

Descrição O software falha ao invalidar tokens emitidos para usuários run as com zero funções estáticas. Isso ocorre porque a função check token() nunca consulta a lista negra. Consequentemente, invasores com permissões de administrador revogadas podem continuar a se autenticar e vincular a função de administrador a si mesmos para manter o acesso privilegiado permanentemente.

Recomendações Atualize para a versão 4.14.8 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tarpeg007

Vikman90

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-613: Insufficient Session Expiration