CVE-2026-74043

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.1.1 through 4.14.7

Description Um problema de path traversal existe nas funções upload list file, upload rule file e upload decoder file. Atacantes que possuam a chave do cluster podem enviar requisições DistributedAPI contendo sequências ../ na variável filename, ignorando a validação do controlador REST. Isso permite que workers de cluster maliciosos escrevam arquivos em caminhos arbitrários como o usuário wazuh. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations Atualize para a versão 4.14.8 ou posterior.