CVE-2026-74041
Wazuh 4.14.3 < 4.14.8 / 4.10.4 केस मिसमैच के माध्यम से रिमोट कमांड सत्यापन बायपास
- प्रकाशित
- 13 अक्टू॰ 2026
- अद्यतन
- 26 अक्टू॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 5 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 39.8%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Wazuh 4.14.3 से पहले 4.14.8 और 4.10.4 में ossec.conf वैलिडेटर और wazuh-logcollector के बीच केस-सेंसिटिविटी बेमेल है जो रिमोट-कमांड वैलिडेशन को बायपास कर देता है। manager:update_config वाले प्रमाणित उपयोगकर्ता एक अपरकेस LOG_FORMAT कमांड localfile इंजेक्ट कर सकते हैं जिसे कलेक्टर रीलोड पर रूट के रूप में चलाता है।
स्रोत
Wazuh PoC जो CVE-2026-74034 फ़ाइल पढ़ने और CVE-2026-74041 कमांड निष्पादन को श्रृंखलाबद्ध करता है; 4.14.8 में ठीक किया गया। केवल Python मानक लाइब्रेरी।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।