CVE-2026-74043 · CVSS 9.0 · Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in upload_list_file, upload_rule_file, and upload_decoder_file that …

NVD (CVSS crítico) · 13 oct, 16:17

Wazuh versiones 4.1.1 hasta 4.14.7 contienen una vulnerabilidad de path traversal en las funciones de carga de archivos que permite a workers del cluster escribir archivos en rutas arbitrarias. Los atacantes con acceso a la clave del cluster pueden enviar requests a través de DistributedAPI con secuencias ../ para eludir la validación y escribir archivos como el usuario wazuh.