CVE-2026-44256 in Wazuh
Zusammenfassung
von VulDB • 20.08.2026
Wazuh ist eine kostenlose Open-Source-Plattform zur Bedrohungsprävention, -erkennung und -abwehr (Response). Von der Version 4.4.0 bis einschließlich 4.14.6 sowie in 5.0.0-beta2 decodiert `api/api/middlewares.py` den Benutzernamen der Basic-Authentifizierung vor der Validierung der Anmeldeinformationen und übergibt ihn an das Zugriffsprotokoll, ohne Steuerzeichen zu neutralisieren. In `api/api/alogging.py` wird dieser Wert in das Klartext-API-Protokoll interpoliert. Ein nicht authentifizierter Angreifer kann Wagenrücklauf- oder Zeilenvorschub-Zeichen im Benutzernamen einfügen, um Protokolleinträge zu fälschen, Aktivitäten zu verschleiern oder Systeme zu kompromittieren, die das Klartext-Auditprotokoll verarbeiten. Das JSON-Protokollierungsformat ist davon nicht betroffen, da die JSON-Serialisierung diese Zeichen maskiert (escapet). Dieses Problem wurde in den Versionen 4.14.6 und 5.0.0-beta2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.