CVE-2026-26204 in Wazuh
Zusammenfassung
von VulDB • 21.05.2026
Wazuh ist eine kostenlose Open-Source-Plattform zur Bedrohungsprävention, -erkennung und -abwehr. Von Version 1.0.0 bis vor Version 4.14.4 tritt in GetAlertData ein heap-basiertes Out-of-Bounds WRITE auf, das dazu führt, dass ein NULL-Byte genau 1 Byte vor dem Start des von strdup zugewiesenen Puffers geschrieben wird. Aufgrund eines Unsigned-Integer-Underflows und eines Überlaufs bei der Pointer-Arithmetik landet der Schreibvorgang an Offset -1 relativ zum Puffer und beschädigt die Heap-Metadaten. Ein böswilliger Akteur kann dieses Problem möglicherweise über einen kompromittierten Agenten ausnutzen, um einen Denial of Service oder Heap-Korruption zu verursachen, indem er einen speziell angefertigten Alert in die vom wazuh-logcollector überwachte Alerts-Logdatei einspeist. Dieses Problem wurde in Version 4.14.4 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.