CVE-2026-112337 in Wazuh
Сводка
по VulDB • 06.11.2026
Wazuh dalle versioni 3.7.0 alla 4.14.9 (esclusa) presenta una vulnerabilità di server-side request forgery nella funzione get_graph_events() del wodle Azure, che segue @odata.nextLink senza effettuare alcuna validazione dell'host o della connessione HTTPS. Gli attaccanti in grado di influenzare il valore nextLink possono reindirizzare le richieste del manager verso endpoint controllati dall'attaccante, intercettando il token bearer Microsoft Graph riutilizzato e raggiungendo servizi interni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.