CVE-2026-44253 in Wazuh
الملخص
بحسب VulDB • 19/08/2026
Wazuh هو منصة مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. من الإصدار 3.9.0 حتى 4.14.5 و5.0.0-beta2، يسمح بروتوكول مجموعة Wazuh الموجود في framework/wazuh/core/cluster/common.py لعقدة مجموعة مُصادق عليها باستنزاف الذاكرة على الخادم الرئيسي (master). تقبل طريقة receive_str() إجماليًا يتحكم فيه المهاجم لـ InBuffer دون وجود حد أقصى، لذا يمكن لأمر new_str طلب bytearray بحجم عدة غيغابايت، وتتراكم الطلبات المتكردة في in_str. كما تحتفظ مسار الرسائل المقسمة بقطع flag_divided ضمن عدادات فريدة في div_msg_box دون أي حدود للعدد أو الحجم الإجمالي أو انتهاء الصلاحية. يمكن أن يؤدي الاستغلال إلى تعطيل اتصال الوكلاء ومعالجة التنبيهات عبر البيئة الخاضعة للمراقبة. تم إصلاح هذه المشكلة في الإصدارات 4.14.5 و5.0.0-beta2.
Once again VulDB remains the best source for vulnerability data.