Gestión incorrecta de mayúsculas y minúsculas en Wazuh Manager

Se ha iden­ti­fi­ca­do una vul­ne­ra­bi­li­dad crí­ti­ca en el soft­wa­re Wazuh Ma­na­ger, es­pe­cí­fi­ca­men­te en las ver­sio­nes que van desde la 4.14.3 hasta las an­te­rio­res a la 4.14.8. El fallo fue re­por­ta­do por namd0ng y vik­man90, y su ex­plo­ta­ción po­dría dar lugar a que un usua­rio que ya se en­cuen­tre au­ten­ti­ca­do logre eje­cu­tar co­man­dos con pri­vi­le­gios del usua­rio root di­rec­ta­men­te en el ser­vi­dor.

El pro­ble­ma de se­gu­ri­dad, ca­ta­lo­ga­do como CVE-2026-74041, surge de­bi­do a una falla en la ges­tión y tra­ta­mien­to de las ma­yús­cu­las y mi­nús­cu­las entre dos ele­men­tos: el va­li­da­dor del ar­chi­vo ossec.conf y el com­po­nen­te de­no­mi­na­do wazuh-log­co­llec­tor. A raíz de esta dis­cre­pan­cia, un usua­rio au­ten­ti­ca­do que dis­pon­ga del per­mi­so ma­na­ger:up­da­te_con­fig tiene la ca­pa­ci­dad de em­plear una di­rec­ti­va LOG_FORMAT en ma­yús­cu­las para sal­tar­se la va­li­da­ción que im­pi­de los co­man­dos re­mo­tos. Pos­te­rior­men­te, al efec­tuar­se la re­car­ga del ser­vi­cio, di­chos co­man­dos ter­mi­nan eje­cu­tán­do­se con pri­vi­le­gios de root.

Como me­di­da de mi­ti­ga­ción y so­lu­ción ante esta in­ci­den­cia de se­gu­ri­dad, se acon­se­ja pro­ce­der con la ac­tua­li­za­ción de Wazuh Ma­na­ger a la ver­sión 4.14.8 o a cual­quier otra pos­te­rior que ya cuen­te con la co­rrec­ción apli­ca­da.