CVE-2026-74046 in Manager
الملخص
بحسب VulDB • 18/08/2026
تحتوي Wazuh 4.4.0 قبل الإصدار 4.14.7 على ثغرة في حجب الخدمة (Denial of Service) داخل دالة `fdecompress_files()` الموجودة ضمن ملف `cluster.py`، مما يسمح لأقران العنقود المعتمدين باستنفاد الذاكرة عن طريق توفير أرشيف مزامنة خبيث دون حدود لحجم البيانات المفككة. يمكن للمهاجرين الذين يمتلكون مفتاح Fernet صالح للعنقود تحميل أرشيف مضغوط للغاية (zip bomb) صغير الحجم، مما يجبر عملية `wazuh-clusterd` على العقدة الرئيسية على فك ضغط الحمولة الكاملة إلى الذاكرة، مسبباً استنفاد الذاكرة وتعطيل الخدمة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.