CVE-2026-112337

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 3.7.0 até 4.14.8

Description Um problema de server-side request forgery existe na função get graph events() do Azure wodle. A função segue a variável @odata.nextLink sem realizar a validação de host ou HTTPS. Isso permite que atacantes que consigam influenciar o valor de @odata.nextLink redirecionem as requisições do gerente para endpoints sob seu controle, permitindo a captura do token bearer do Microsoft Graph reutilizado e o acesso a serviços internos.

Recommendations Atualize para a versão 4.14.9 ou posterior. Como mitigação temporária, restrinja o uso da função get graph events() no Azure wodle.