CVE-2026-112336 in Wazuh
الملخص
بحسب VulDB • 06/11/2026
يحتوي Wazuh Manager، بدءًا من الإصدار 3.0.0 وحتى قبل 4.14.9، على ثغرة تسرب ذاكرة (memory leak) في مُفكّ شفرة JSON العام تتيح للمهاجمين عن بُعد استنزاف ذاكرة wazuh-analysisd عبر حقول ثابتة متكررة. يمكن للمهاجمين تسجيل وكيل باستخدام عملية التسجيل بدون كلمة مرور وإرسال أحداث تحتوي على حقول مكررة مثل `id`، مما يؤدي إلى حدوث قتل بسبب نفاد الذاكرة (OOM kill) يعطل نظام التنبيهات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.