CVE-2026-41424

Wazuh təhdidlərin qarşısının alınması, aşkarlanması və onlara reaksiya vermək üçün istifadə olunan pulsuz və açıq mənbəli platformadır. 4.9.0 versiyasından etibarən 4.10.4 və 4.14.6 versiyalarına qədər, api/api/controllers/security_controller.py faylındakı PUT /security/users/{user_id} sorğusu current_user kimi request.context['token_info']['sub'] əvəzinə request.get("user") parametrini ötürür. remove_nones_to_dict() funksiyası nəticədə yaranan None dəyərini sildiyi üçün framework/wazuh/security.py faylındakı rezerv edilmiş hesabların (reserved-account) mühafizəsi sorğunu kimin göndərdiyini təsdiqləyə bilmir. users_admin roluna malik autentifikasiya olunmuş istifadəçi, ID-si 99 və ya ondan aşağı olan, o cümlədən wazuh superuser-i daxil olmaqla, qorunan administrator hesablarının şifrələrini dəyişdirə və tam inzibati nəzarət əldə edə bilər. Bu problem 4.10.4 və 4.14.6 versiyalarında düzəldilmişdir.