Vulnerabilità · 6 ore fa

Wazuh Manager trasforma un permesso config in root

INCIBE-CERT segnala una vulnerabilità critica in Wazuh Manager 4.14.3-4.14.7, identificata come CVE-2026-74041, che consente a un utente autenticato con manager:update_config di arrivare a eseguire comandi come root. La correzione è in Wazuh Manager 4.14.8 e successive.

Il problema nasce da una discrepanza tra il validatore di ossec.conf e wazuh-logcollector sul trattamento delle maiuscole e minuscole. Una direttiva LOG_FORMAT scritta in maiuscolo può passare come innocua per il controllo, ma restare valida a runtime; quando il servizio viene ricaricato, il comando finisce eseguito con privilegi di root.

Per chi gestisce Wazuh Manager 4.14.3-4.14.7, il punto non è solo la presenza di un bug: un ruolo pensato per aggiornare la configurazione può diventare un percorso verso il controllo del sistema. Dopo la patch, resta vero che chi ha già quel permesso su versioni esposte ha avuto una superficie di privilegio più ampia di quanto l’accesso lasci intendere.

CVE-2026-74041

NVD KEV

CVSS 9.1 CRITICAL: wazuh 4.14.3 before 4.14.8 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses remote-command validation.

Cronologia

Fonti

1 fonte che coprono questa storia

Entità

Part of the PlainSec briefing for 2026-10-16

Editions

Storie correlate