CVE-2026-44256 in Wazuh
요약
\~에 의해 VulDB • 2026. 08. 21.
Wazuh는 위협 예방, 탐지 및 대응에 사용되는 무료 오픈소스 플랫폼입니다. 버전 4.4.0부터 4.14.6까지와 5.0.0-beta2 사이에서 api/api/middlewares.py는 자격 증명 검증 전에 Basic 인증의 사용자 이름을 디코딩하고 제어 문자를 중립화하지 않은 채 접근 로거에 전달합니다. 또한, api/api/alogging.py는 해당 값을 평문 API 로그에 삽입(interpolate)합니다. 비인증 공격자는 사용자 이름에 캐리지 리턴이나 라인 피드를 포함시켜 엔트리를 위조하거나 활동을 숨기거나 평문 감사 로그를 소비하는 시스템을 오염시킬 수 있습니다. JSON 로그 형식은 이러한 문자가 이스케이프 처리되므로 영향을 받지 않습니다. 이 문제는 버전 4.14.6 및 5.0.0-beta2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.