CVE-2026-112340

Nome do Software Vulnerável e Versões Afetadas Wazuh dashboard versões 4.9.0 até 4.14.8

Description Usuários autenticados do painel podem ignorar a autorização ao sobrescrever o cabeçalho de Autorização da API do Manager através do endpoint de proxy '/api/request'. Ao fornecer valores aninhados em body.headers.Authorization, um invasor pode substituir o token Bearer da sessão do servidor, permitindo que ele se passe por outra identidade da API do Manager ou envie solicitações upstream não autenticadas.

Recommendations Atualize o Wazuh dashboard para a versão 4.14.9 ou posterior. Restrinja o acesso ao endpoint de proxy '/api/request' para minimizar o risco de exploração.