Gestión incorrecta de mayúsculas y minúsculas en Wazuh Manager
Wazuh Manager, versiones desde la 4.14.3, inclusive, pero anteriores a la 4.14.8.
namd0ng y vikman90 han informado sobre una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permitir a un usuario autenticado ejecutar comandos con privilegios de root en el servidor Wazuh Manager.
Actualizar Wazuh Manager a la versión 4.14.8 o posterior.
CVE-2026-74041: vulnerabilidad provocada por diferencias en el tratamiento de mayúsculas y minúsculas entre el validador de ossec.conf y el componente wazuh-logcollector. Un usuario autenticado con el permiso manager:update_config podría introducir una directiva LOG_FORMAT escrita en mayúsculas para eludir la validación de comandos remotos. El comando sería ejecutado con privilegios de root cuando se recargase el servicio.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-74041 | Crítica | No | WAZUH |
