CVE-2026-74044
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Wazuh 4.0.0 do 4.14.6 zawiera podatność na przechodzenie po ścieżkach, która pozwala uwierzytelnionym węzłom klastra na usuwanie zawartości dowolnych katalogów poprzez podanie nazwy węzła zawierającej sekwencje przechodzenia w ładunku hello klastra bez walidacji. Atakujący posiadający ważny klucz Fernet klastra może stworzyć złośliwą nazwę węzła i rozłączyć się, wyzwalając procedurę czyszczenia peerów przez master, co usuwa zawartość katalogów w ścieżce instalacji Wazuh zapisywalnej przez użytkownika wazuh.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowane usunięcie plików i katalogów w obrębie instalacji Wazuh, co może prowadzić do utraty danych, zakłócenia działania systemu lub eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację Wazuh do wersji 4.14.6 lub nowszej oraz ograniczenie zaufania do węzłów klastra i kluczy Fernet.
Oryginalny opis (angielski, źródło NVD)
Wazuh 4.0.0 before 4.14.6 contains a path traversal vulnerability that allows authenticated cluster peers to delete arbitrary directory contents by supplying a traversal-shaped node name in the cluster hello payload without validation. Attackers holding a valid cluster Fernet key can craft a malicious node name and disconnect, triggering the master's peer cleanup routine to remove the contents of arbitrary directories within the Wazuh installation path writable by the wazuh user.