CVE-2026-46343

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.0.0 até 4.14.5 Wazuh versões 5.0.0-beta1 e anteriores

Descrição Uma falha na função WazuhCommon.end receiving file() em framework/wazuh/core/cluster/common.py permite que um nó autenticado no cluster exclua arquivos fora do WAZUH PATH. Isso ocorre quando uma requisição syn i w m e com um task id desconhecido atinge o ramo de limpeza, onde um nome de arquivo controlado por um invasor é passado para os.path.join sem canonicalização ou confinamento. Consequentemente, caminhos absolutos e sequências de travessia podem ser usados para atingir arquivos críticos acessíveis ao processo do gerenciador Wazuh, como ossec.conf, jwt secret.json, certificados TLS e arquivos de conjunto de regras. A exclusão desses arquivos pode desativar o gerenciador, invalidar tokens de API ou interromper a conectividade do cluster e da API.

Recomendações Atualizar para a versão 4.14.6. Atualizar para a versão 5.0.0-beta2.