CVE-2026-74047

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.0.0 até 4.14.7

Description Um problema de divulgação de informações permite que usuários com baixos privilégios e permissões agent:read recuperem a senha de registro authd.pass em texto simples. Isso ocorre por meio de um endpoint de configuração de agente não mascarado. Usuários com a função readonly padrão podem solicitar a configuração do componente de autenticação para o ID de pseudo-agente 000 para obter o segredo, o que poderia permitir o registro de agentes maliciosos no gerenciador.

Recommendations Atualize para a versão 4.14.8 ou posterior.