CVE-2026-44252: High ernst (CVSS 8.8)

Beschrijving

Wazuh is a free and open source platform used for threat prevention, detection, and response. From 4.0.0 until 4.14.5, Wazuh Manager allows a low-privilege read-only API user with manager:read permission to retrieve the cluster key from the element in ossec.conf through GET /manager/configuration?raw=true. An attacker with network access to TCP port 1516 can use the disclosed Fernet key to impersonate a cluster worker and submit distributed API requests containing attacker-controlled rbac_permissions with rbac_mode set to black. Because the master trusts the worker-supplied authorization context, the attacker can create users, assign administrator roles, access credentials and API tokens, modify configuration, and execute actions across agents. This issue is fixed in version 4.14.5.

CVSS 3.1-ontleding

Attack vectorNetwork

Attack complexityLow

Privileges requiredLow

User interactionNone

ScopeUnchanged

ConfidentialityHigh

IntegrityHigh

AvailabilityHigh

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Getroffen producten

Wazuh Wazuh≥ 4.0.0 < 4.14.5

Herstel

Opgelost in

Wazuh Wazuh≥ 4.14.5

Patch- & leveranciersadviezen

Referenties

https://github.com/wazuh/wazuh/commit/b3459f5663702aea14e91330a7a6912081fed2ebPatch
https://github.com/wazuh/wazuh/pull/35307Issue TrackingPatch
https://github.com/wazuh/wazuh/releases/tag/v4.14.5PatchRelease Notes
https://github.com/wazuh/wazuh/releases/tag/v5.0.0-beta3PatchRelease Notes
https://github.com/wazuh/wazuh/security/advisories/GHSA-34fx-c2xw-xcpgExploitVendor Advisory

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

Veelgestelde vragen

Wordt CVE-2026-44252 actief misbruikt?

CVE-2026-44252 staat niet in de CISA KEV-catalogus. Er bestaat een publieke exploit-referentie, dus behandel het als misbruikbaar. De EPSS-exploitkans is 0.40%.

Hoe ernstig is CVE-2026-44252?

CVE-2026-44252 heeft een CVSS 3.1-basisscore van 8.8, beoordeeld als high. EPSS schat een exploitkans van 0.40%.

Welke producten zijn getroffen door CVE-2026-44252?

Getroffen producten zijn onder meer Wazuh Wazuh.

Hoe verhelp ik CVE-2026-44252?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Wazuh Wazuh 4.14.5 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-44252 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werkt Plan een demo