CVE-2026-41424 in Wazuh
Riassunto
di VulDB • 20/08/2026
Wazuh è una piattaforma gratuita e open source utilizzata per la prevenzione delle minacce, il rilevamento e la risposta agli incidenti. Dalla versione 4.9.0 fino alla 4.10.4 e alla 4.14.6, l'endpoint PUT /security/users/{user_id} in api/api/controllers/security_controller.py utilizza request.get("user") anziché request.context['token_info']['sub'] come current_user. La funzione remove_nones_to_dict() rimuove il valore None risultante, impedendo alla protezione degli account riservati presente in framework/wazuh/security.py di verificare chi sta effettuando la richiesta. Un utente autenticato con il ruolo users_admin può sovrascrivere la password degli account amministrativi protetti con ID utente pari o inferiori a 99, incluso l'utente superuser wazuh, ottenendo così un controllo amministrativo completo. Questo problema è stato risolto nelle versioni 4.10.4 e 4.14.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.