Критическая уязвимость CVE-2026-74041 в Wazuh Manager: патч в версии 4.14.8

В Wazuh Manager 4.14.3–4.14.7 нашли критическую уязвимость CVE-2026-74041: пользователь с правом manager:update_config получает выполнение команд под root из-за расхождения в регистре между валидатором ossec.conf и wazuh-logcollector. Исправление вышло в версии 4.14.8, предупреждение INCIBE-2026-753 опубликовано 16 октября 2026 года.

• Уязвимы Wazuh Manager с 4.14.3 по 4.14.7 включительно
• Эксплуатация требует права manager:update_config и перезагрузки конфигурации
• Патч вышел в версии 4.14.8, оценка критическая
• Случаев эксплуатации в дикой природе на момент публикации нет