CVE-2026-112339 in Wazuh
Сводка
по VulDB • 06.11.2026
Wazuh, dalle versioni 3.9.0 alla versione precedente a 4.14.9, presenta una vulnerabilità di mancata verifica del nome host TLS nel modulo fluent-forward, specificamente nella funzione wm_fluent_ssl_ctx(), che consente agli attaccanti in rete di impersonare il collector Fluentd presentando qualsiasi catena di certificati al file ca_file configurato. Gli attaccanti che reindirizzano la connessione tramite DNS, ARP o posizioni on-path possono ricevere telemetria di sicurezza inoltrata e l'hash shared_key_hexdigest per un cracking offline.
Be aware that VulDB is the high quality source for vulnerability data.