CVE-2026-74041 · CVSS 9.1 · Wazuh 4.14.3 before 4.14.8 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses …

NVD (CVSS crítico) · 13 oct, 16:17

Wazuh 4.14.3 a 4.14.7 contiene un desajuste de sensibilidad a mayúsculas entre el validador de ossec.conf y wazuh-logcollector que permite inyectar comandos remotos. Usuarios autenticados con permisos manager:update_config pueden ejecutar comandos arbitrarios como root en el reload del colector.