PT-2026-111569

CVE-2026-74041

Publicado

2026-10-13

Atualizado

2026-10-22

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.14.3 through 4.14.7

Description Existe uma divergência de sensibilidade a maiúsculas e minúsculas entre o validador ossec.conf e o wazuh-logcollector, permitindo a evasão da validação de comandos remotos. Usuários autenticados com a permissão manager:update config podem injetar um comando LOG FORMAT em letras maiúsculas localfile, que o coletor executa como root ao ser reiniciado.

Recommendations Atualizar para a versão 4.14.8.

Explorabilidade

Exploit

Correção

Pesquisadores

Namd0Ng

Vikman90

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-178: Improper Handling of Case Sensitivity

Identificadores relacionados