PT-2026-111561

Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the delete rule file and delete decoder file helpers that allows malicious cluster workers to delete arbitrary files via an unvalidated filename parameter. Attackers holding the cluster key can invoke these helpers through...

PT-2026-118155

Уязвимость функций delete rule file и delete decoder file платформы для мониторинга безопасности и обнаружения угроз Wazuh связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на удаление произвольных фай...