8.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Wazuh 4.14.3 before 4.14.8 and 4.10.4 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses remote-command validation. Authenticated users with manager:update_config can inject an uppercase LOG_FORMAT command localfile that the collector runs as root on reload.
Засегнати продукти
- Wazuh wazuh-manager: 4.14.3 преди 4.14.8; 4.14.8; 4.10.4 преди 4.10.5; 4.10.5
Вид слабост
История
- 13 октомври 2026 Публикувано
Други уязвимости в Wazuh wazuh-manager
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-74041
- https://nvd.nist.gov/vuln/detail/CVE-2026-74041
- https://github.com/wazuh/wazuh/security/advisories/GHSA-cjf8-wjx6-hjw6
- https://github.com/wazuh/wazuh/releases/tag/v4.14.8
- https://www.vulncheck.com/advisories/wazuh-4.14.3-before-4.14.8-remote-command-validation-bypass-via-case-mismatch