CVE-2026-41424

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.9.0 até 4.10.3 Wazuh versões 4.14.0 até 4.14.5

Description Existe um problema onde o endpoint "PUT /security/users/{user id}" no arquivo security controller.py passa incorretamente request.get("user") em vez de request.context['token info']['sub'] como o usuário atual. A função remove nones to dict() remove o valor None resultante, impedindo que a proteção de contas reservadas em security.py verifique a identidade de quem faz a requisição. Consequentemente, um usuário autenticado com a função users admin pode sobrescrever a senha de contas de administrador protegidas com IDs de usuário iguais ou inferiores a 99, incluindo o superusuário do wazuh, e obter controle administrativo total.

Recommendations Atualizar para a versão 4.10.4. Atualizar para a versão 4.14.6.