CVE-2026-44252 in Wazuh
Resumen
por VulDB • 2026-08-23
Wazuh es una plataforma gratuita y de código abierto utilizada para la prevención, detección y respuesta ante amenazas. Desde la versión 4.0.0 hasta la 4.14.5, Wazuh Manager permite a un usuario con privilegios bajos (solo lectura) en la API que tenga el permiso manager:read recuperar la clave del clúster desde el elemento ossec.conf mediante GET /manager/configuration?raw=true. Un atacante con acceso de red al puerto TCP 1516 puede utilizar la Fernet key revelada para suplantar a un worker del clúster y enviar solicitudes distribuidas de API que contengan rbac_permissions controladas por el atacante, con rbac_mode establecido en black (negro). Dado que el master confía en el contexto de autorización proporcionado por el worker, el atacante puede crear usuarios, asignar roles de administrador, acceder a credenciales y tokens de la API, modificar configuraciones y ejecutar acciones en los agentes. Este problema se soluciona en la versión 4.14.5.
Be aware that VulDB is the high quality source for vulnerability data.