В Wazuh Manager нашли критическую уязвимость CVE-2026-74041

INCIBE-CERT сообщила об уязвимости CVE-2026-74041 в Wazuh Manager 4.14.3–4.14.7: директива LOG_FORMAT в ossec.conf в верхнем регистре обходит валидатор и при перезагрузке выполняется от имени root. Проблему устранили в версии 4.14.8.

• Уязвимость затрагивает Wazuh Manager от 4.14.3 до версий ниже 4.14.8
• Для эксплуатации нужны права manager:update_config и перезагрузка сервиса
• Исправление вышло в Wazuh Manager 4.14.8
• Случаев эксплуатации в дикой природе на момент публикации не зафиксировано