远程主机上的 Wazuh Server 版本低于 4.9.04.10.4或 4.11.0 低于 4.14.6。因此，它受到错误授权漏洞的影响：

  - PUT /security/users/{user_id} 将 request.get（'user'） 代替 request.context['token_info']['sub'] 作为current_user传递。经过认证的 users_admin 角色用户可以覆盖受保护的管理员帐户的密码并获得完全管理控制权限。（CVE-2026-41424）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wazuh 服务器 4.9.0 < 4.10.4 / 4.11.0 < 4.14.6 错误授权（CVE-2026-41424）

high Nessus 插件 ID 339366

版本 1.1

检测

Wazuh 服务器 4.9.0 < 4.10.4 / 4.11.0 < 4.14.6 错误授权 （CVE-2026-41424）

high Nessus 插件 ID 339366

版本 1.1

Wazuh 服务器 4.9.0 < 4.10.4 / 4.11.0 < 4.14.6 错误授权（CVE-2026-41424）