CVE-2026-44253 in Wazuh
Zusammenfassung
von VulDB • 19.08.2026
Wazuh ist eine kostenlose Open-Source-Plattform zur Bedrohungsprävention, -erkennung und -abwehr (Response). Von der Version 3.9.0 bis einschließlich 4.14.5 sowie in 5.0.0-beta2 ermöglicht das Wazuh-Clusterprotokoll im Modul framework/wazuh/core/cluster/common.py einem authentifizierten Cluster-Knoten, den Arbeitsspeicher auf dem Master zu erschöpfen (Memory Exhaustion). Die Methode receive_str() akzeptiert eine vom Angreifer kontrollierte Gesamtgröße für InBuffer ohne Obergrenze; ein neuer_str-Befehl kann daher einen mehrgigabyte-großen bytearray anfordern, und wiederholte Anfragen sammeln sich in in_str an. Der Pfad zur Aufteilung von Nachrichten (divided-message path) behält zudem flag_divided-Fragmente unter eindeutigen Zählern im div_msg_box ohne Begrenzung der Anzahl, der aggregierten Größe oder einer Ablaufzeit (Expiration Limit). Die Ausnutzung dieser Schwachstelle kann die Agenten-Konnektivität und die Alarmverarbeitung in der überwachten Umgebung stören. Dieses Problem wurde in den Versionen 4.14.5 und 5.0.0-beta2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.