CVE-2026-74040 · CVSS 9.1 · Wazuh versions from 3.9.0 before 4.14.8 contain an arbitrary file overwrite vulnerability in MasterHandler.process_files_from_worker …

NVD (CVSS crítico) · 13 oct, 16:17

Wazuh versiones 3.9.0 a 4.14.7 contienen una vulnerabilidad de sobrescritura arbitraria de archivos en MasterHandler.process_files_from_worker que permite a un worker del cluster sobrescribir archivos protegidos del master. Un atacante que controle un worker puede usar un bypass de nombre de archivo con trailing-slash y falta de validación extra_valid para sobrescribir ossec.conf y agent.conf, logrando ejecución remota de código como root en el manager y cada agente.