JVNDB-2026-033938

Wazuh Inc.のWazuhにおけるパストラバーサルの脆弱性

Wazuh 4.0.0から4.14.6未満のバージョンには、認証されたクラスターピアがクラスターのhelloペイロード内で検証されていないトラバーサル形式のノード名を提供することにより、任意のディレクトリ内容を削除できるパストラバーサル脆弱性があります。正当なクラスターフェルネットキーを持つ攻撃者は、悪意のあるノード名を作成して切断し、マスターのピアクリーンアップルーチンをトリガーさせることで、Wazuhインストールパス内のwazuhユーザーが書き込み可能な任意のディレクトリの内容を削除させることが可能です。

Wazuh Inc.

• Wazuh 4.0.0 以上 4.14.6 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : peer-controlled cluster hello node name lets authenticated cluster peer delete the contents of arbitrary Wazuh manager directories on disconnect  Advisory  wazuh/wazuh  GitHub

VulnCheck

• VulnCheck : Wazuh 4.0.0 < 4.14.6 Path Traversal Arbitrary Directory Deletion via Cluster Hello  | Advisories | VulnCheck

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-74044

1. National Vulnerability Database (NVD) : CVE-2026-74044
2. 関連文書 : Validate cluster node name format by vikman90  Pull Request #36460  wazuh/wazuh

• [2026年09月17日]
    掲載