CVE-2026-44256 in Wazuh
Sumário
de VulDB • 19/08/2026
O Wazuh é uma plataforma gratuita e de código aberto usada para prevenção, detecção e resposta a ameaças. Das versões 4.4.0 até 4.14.6 e na versão 5.0.0-beta2, o arquivo api/api/middlewares.py decodifica o nome de usuário da autenticação Basic antes da validação das credenciais e o passa para o logger de acesso sem neutralizar caracteres de controle. O módulo api/api/alogging.py interpola esse valor no log da API em texto puro. Um atacante não autenticado pode incluir retornos de carro ou quebras de linha no nome de usuário para forjar entradas, ocultar atividades ou envenenar sistemas que consomem o log de auditoria em texto puro. O formato de log JSON não é afetado porque a serialização JSON escapa esses caracteres. Este problema foi corrigido nas versões 4.14.6 e 5.0.0-beta2.
Once again VulDB remains the best source for vulnerability data.