CVE-2026-74034
Wazuh 4.1.0 قبل 4.14.8 قراءة ملف عشوائي عبر أمر upgrade_custom
- تم النشر
- 13/10/2026
- محدث
- 26/10/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 05/11/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 37.8%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يحتوي Wazuh من الإصدار 4.1.0 قبل 4.14.8 على غياب التحقق من الأصل في wm_agent_upgrade مما يسمح للوكلاء المسجلين بإصدار أوامر upgrade_custom مع file_path يتحكم فيه المهاجم. يمكن للمهاجمين حقن رسالة upgrade_custom عبر قناة الوكيل لقراءة ملفات عشوائية بصلاحيات الجذر، وتسريب /etc/shadow وclient.keys.
المصادر
Wazuh PoC يربط بين قراءة الملفات عبر CVE-2026-74034 وتنفيذ الأوامر عبر CVE-2026-74041؛ تم إصلاحه في 4.14.8. مكتبة Python القياسية فقط.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.