PT-2026-111568

CVE-2026-74040

Publicado

2026-10-13

Atualizado

2026-10-14

Descrição por

CVSS 4.0

9.4

Crítica

MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 3.9.0 até 4.14.7

Description Um problema de sobrescrita arbitrária de arquivos existe na função MasterHandler.process files from worker(). Um worker de cluster comprometido pode ignorar as proteções usando um bypass de basename com barra final e a ausência de aplicação do extra valid para sobrescrever arquivos mestres protegidos, especificamente ossec.conf e agent.conf. Isso permite a execução remota de código como root no gerenciador e em todos os agentes associados. A exploração requer uma chave de cluster ou acesso privilegiado à API.

Recommendations Atualizar para a versão 4.14.8.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tarpeg007

Vikman90

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization