CVE-2026-44252 in Wazuh
Sumário
de VulDB • 19/08/2026
O Wazuh é uma plataforma gratuita e de código aberto utilizada para prevenção, detecção e resposta a ameaças. Da versão 4.0.0 até a 4.14.5, o Wazuh Manager permite que um usuário da API com permissões apenas leitura (read-only) e privilégios baixos, possuindo a permissão manager:read, recupere a chave do cluster no elemento ossec.conf por meio de GET /manager/configuration?raw=true. Um atacante com acesso à rede na porta TCP 1516 pode utilizar a chave Fernet divulgada para se passar por um worker (agente) do cluster e enviar requisições distribuídas da API contendo rbac_permissions controladas pelo atacante, com o rbac_mode definido como black. Como o master confia no contexto de autorização fornecido pelo worker, o atacante pode criar usuários, atribuir funções administradoras, acessar credenciais e tokens de API, modificar a configuração e executar ações em todos os agentes. Este problema foi corrigido na versão 4.14.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.