PT-2026-138050

CVE-2026-112339

Publicado

2026-11-06

Atualizado

2026-11-06

Descrição por

CVSS 4.0

8.2

Alta

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 3.9.0 até 4.14.8

Description O módulo fluent-forward contém uma falha na função wm fluent ssl ctx() devido à ausência de verificação de nome de host TLS. Isso permite que um invasor de rede se passe por um coletor Fluentd apresentando qualquer certificado encadeado ao ca file configurado. Ao redirecionar a conexão via DNS, ARP ou posições on-path, um invasor pode receber a telemetria de segurança encaminhada e o shared key hexdigest para quebra offline.

Recommendations Atualize para a versão 4.14.9 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Effabinteashfaq

Iabdullah215

Vikman90

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-297: Improper Validation of Certificate with Host Mismatch