CVE-2026-112341

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.0.0 até 4.14.8

Descrição Existe um problema na função WazuhDBBackend. substitute params() causado por contaminação cruzada de placeholders de regex sequenciais. Usuários autenticados com permissões agent:read em um único agente podem realizar uma injeção de SQL usando UNION SELECT através dos parâmetros q e search. Isso permite a extração da internal key de todos os agentes por meio de um oráculo booleano cego em total affected items. Um oráculo booleano cego é uma técnica usada para extrair dados fazendo perguntas de verdadeiro/falso ao banco de dados com base na resposta da aplicação.

Recomendações Atualize para a versão 4.14.9 ou posterior.