CVE-2026-46343 wazuh 취약점 확인 및 조치방법

현재 공개된 근거로 먼저 확인할 범위

Wazuh is a free and open source platform used for threat prevention, detection, and response. From 4.0.0 until 4.14.6 and 5.0.0-beta2, WazuhCommon.end_receiving_file() in framework/wazuh/core/cluster/common.py allows a cluster-authenticated node to delete files outside WAZUH_PATH. A syn_i_w_m_e request with an unknown task_id reaches the cleanup branch, where an attacker-controlled filename is passed to os.path.join without canonicalization or confinement. Absolute paths and traversal sequences can therefore target files such as ossec.conf, jwt_secret.json, TLS certificates, and ruleset fil...

확인된 영향 범위

wazuh · 영향 버전: wazuh >= >= 4.0.0, < 4.14.6, >= >= 5.0.0-beta1, < 5.0.0-beta2

우선 확인

공식 공지에 명시된 workaround만 임시완화로 기록합니다.

자산 점검 순서

제품명·설치 버전을 식별하고, 관리 화면·API·서비스 포트의 외부 노출 여부와 최근 비정상 접근 로그를 함께 확인합니다.

변경 전 확인

아래 공식자료에서 해당 제품군의 수정 버전과 지원되는 업데이트 경로를 확인한 뒤, 백업·복구 계획과 서비스 영향 범위를 검토합니다.