CVE-2026-44901: High ernst (CVSS 8.4)

Beschrijving

Wazuh is a free and open source platform used for threat prevention, detection, and response. From 4.0.0 until 4.14.6 and 5.0.0-beta2, AffectedItemsWazuhResult.merge() in framework/wazuh/core/results.py trusts the sort_casting field in a cluster worker's JSON response. During a distributed API merge, attacker-controlled type names are resolved through Python builtins without an allowlist. A compromised worker can set sort_casting to exec and place Python source in affected_items, causing the master to execute the payload as root when responses from multiple nodes are merged. This issue is fixed in versions 4.14.6 and 5.0.0-beta2.

CVSS 3.1-ontleding

Attack vectorAdjacent

Attack complexityLow

Privileges requiredHigh

User interactionNone

ScopeChanged

ConfidentialityHigh

IntegrityHigh

AvailabilityHigh

CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Getroffen producten

Wazuh Wazuh≥ 4.0.0 < 4.14.6 · 5.0.0

Herstel

Opgelost in

Wazuh Wazuh≥ 4.14.6

Patch- & leveranciersadviezen

Referenties

https://github.com/wazuh/wazuh/commit/b29849f8abb08d78f257e6106b6111a8a1b0e621Patch
https://github.com/wazuh/wazuh/pull/35757Issue TrackingPatch
https://github.com/wazuh/wazuh/releases/tag/v4.14.6PatchRelease Notes
https://github.com/wazuh/wazuh/releases/tag/v5.0.0-beta2PatchRelease Notes
https://github.com/wazuh/wazuh/security/advisories/GHSA-8c6v-7g3w-prrqExploitVendor Advisory

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

Veelgestelde vragen

Wordt CVE-2026-44901 actief misbruikt?

CVE-2026-44901 staat niet in de CISA KEV-catalogus. Er bestaat een publieke exploit-referentie, dus behandel het als misbruikbaar. De EPSS-exploitkans is 0.41%.

Hoe ernstig is CVE-2026-44901?

CVE-2026-44901 heeft een CVSS 3.1-basisscore van 8.4, beoordeeld als high. EPSS schat een exploitkans van 0.41%.

Welke producten zijn getroffen door CVE-2026-44901?

Getroffen producten zijn onder meer Wazuh Wazuh.

Hoe verhelp ik CVE-2026-44901?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Wazuh Wazuh 4.14.6 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-44901 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werkt Plan een demo