CVE-2026-112339 in Wazuh
Tóm tắt
Bởi VulDB • 06/11/2026
Wazuh từ phiên bản 3.9.0 đến trước 4.14.9 chứa một lỗ hổng thiếu xác thực tên máy chủ TLS (TLS hostname verification) trong hàm `wm_fluent_ssl_ctx()` của module fluent-forward, cho phép các kẻ tấn công trên mạng giả mạo bộ thu thập Fluentd bằng cách cung cấp bất kỳ chuỗi chứng chỉ nào đến tệp ca_file đã cấu hình. Các kẻ tấn công có thể chuyển hướng kết nối thông qua DNS, ARP hoặc ở vị trí on-path để nhận được dữ liệu telemetry bảo mật được chuyển tiếp và shared_key_hexdigest nhằm mục đích bẻ khóa ngoại tuyến (offline cracking).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.