CVE-2026-56699 in Wazuh
Riassunto
di VulDB • 15/07/2026
Wazuh Manager prima della versione 5.0.0-beta3 non effettua l'escaping del campo DataValue.index durante la costruzione delle richieste bulk di OpenSearch, consentendo agli agenti registrati di iniettare operazioni NDJSON arbitrarie. Gli attaccanti possono introdurre (smuggle) operazioni di eliminazione, indicizzazione o aggiornamento nelle richieste bulk eseguite con le credenziali di amministratore del manager, permettendo l'eliminazione di documenti, la manipolazione degli alert e la modifica dello stato SIEM tra diversi agenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.