Secuno
ENNL
Boek demo

CVE-2026-41424

8.2 HIGHPublieke exploitEPSS 0.34%
  1. Gepubliceerd19 aug 2026

Beschrijving

Wazuh is a free and open source platform used for threat prevention, detection, and response. From 4.9.0 until 4.10.4 and 4.14.6, PUT /security/users/{user_id} in api/api/controllers/security_controller.py passes request.get("user") instead of request.context['token_info']['sub'] as current_user. remove_nones_to_dict() removes the resulting None value, so the reserved-account protection in framework/wazuh/security.py cannot verify who is making the request. An authenticated user with the users_admin role can overwrite the password of protected administrator accounts with user IDs at or below 99, including the wazuh superuser, and gain full administrative control. This issue is fixed in versions 4.10.4 and 4.14.6.

CVSS 3.1-ontleding

Attack vectorNetwork
Attack complexityLow
Privileges requiredHigh
User interactionNone
ScopeChanged
ConfidentialityLow
IntegrityLow
AvailabilityHigh
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:H

Getroffen producten

Wazuh Wazuh≥ 4.11.0 < 4.14.6 · ≥ 4.9.0 < 4.10.4

Herstel

Opgelost in
Wazuh Wazuh≥ 4.14.6

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-935948.1
ArcadeDB (Maven artifact com.arcadedb:arcadedb-engine) through 26.8.1 enforces its…
CVE-2026-935938.1
ArcadeDB before 26.9.1 fails to enforce security-group types ACL entries for TimeSeries…
CVE-2026-687918.6
Incorrect authorization in Azure Machine Learning allows an unauthorized attacker to…
CVE-2026-928018.8
cc-connect through 1.5.0 fails to enforce per-user allowlist filtering in the…
CVE-2026-927968.8
Manticore Search versions 27.0.0 before 28.4.4 fail to validate permissions for all…
CVE-2026-927938.1
GoAdmin through 1.2.26 fails to properly anchor the logout pattern when checking…

Veelgestelde vragen

Wordt CVE-2026-41424 actief misbruikt?

CVE-2026-41424 staat niet in de CISA KEV-catalogus. Er bestaat een publieke exploit-referentie, dus behandel het als misbruikbaar. De EPSS-exploitkans is 0.34%.

Hoe ernstig is CVE-2026-41424?

CVE-2026-41424 heeft een CVSS 3.1-basisscore van 8.2, beoordeeld als high. EPSS schat een exploitkans van 0.34%.

Welke producten zijn getroffen door CVE-2026-41424?

Getroffen producten zijn onder meer Wazuh Wazuh.

Hoe verhelp ik CVE-2026-41424?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Wazuh Wazuh 4.14.6 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-41424 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.