Gestión incorrecta de mayúsculas y minúsculas en Wazuh Manager Vie, 16/10/2026 - 09:37
Aviso
Recursos Afectados
Wazuh Manager, versiones desde la 4.14.3, inclusive, pero anteriores a la 4.14.8.
Descripción
namd0ng y vikman90 han informado sobre una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permitir a un usuario autenticado ejecutar comandos con privilegios de root en el servidor Wazuh Manager.
Identificador
INCIBE-2026-753
Solución
Actualizar Wazuh Manager a la versión 4.14.8 o posterior.
Detalle
CVE-2026-74041: vulnerabilidad provocada por diferencias en el tratamiento de mayúsculas y minúsculas entre el validador de ossec.conf y el componente wazuh-logcollector. Un usuario autenticado con el permiso manager:update_config podría introducir una directiva LOG_FORMAT escrita en mayúsculas para eludir la validación de comandos remotos. El comando sería ejecutado con privilegios de root cuando se recargase el servicio.
5 - Crítica
Listado de referencias
Wazuh 4.14.3 before 4.14.8 Remote Command Validation Bypass via Case Mismatch
Etiquetas
Actualización
Código arbitrario
Linux
Vulnerabilidad
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-74041
Crítica
No
WAZUH