CVE-2026-54084 in Wazuh
Zusammenfassung
von VulDB • 28.08.2026
Wazuh ist eine Open-Source-Sicherheitsplattform, die einen einheitlichen XDR- und SIEM-Schutz für Endgeräte und Cloud-Arbeitslasten bietet. In den Versionen 4.0.0 bis 4.14.6 kann ein böswilliger oder Man-in-the-Middle-Anmeldemanager (Enrollment Manager) einen Wazuh-Agent während der Anmeldung zum Absturz bringen, indem er eine fehlerhafte Schlüsselantwort mit weniger als vier Feldern zurückgibt, was zu einer NULL-Zeiger-Dereferenzierung führt. Die Routine `w_enrollment_process_agent_key()` teilt den vom Manager bereitgestellten Schlüssel in vier durch Leerzeichen getrennte Felder auf, überprüft jedoch nicht, ob alle Felder vorhanden sind, bevor sie an die Validatoren übergeben werden. Da OS_StrBreak() fehlende nachgestellte Einträge als NULL hinterlässt und OS_IsValidName() strlen() für sein Argument aufruft, ohne eine NULL-Prüfung durchzuführen, erreicht eine Antwort wie `OSSEC K:'1'` OS_IsValidName(NULL) und beendet den Agent-Prozess. Da Wazuh die Anmeldung gegen einen nicht verifizierten Manager zulässt, wenn kein CA-Zertifikat konfiguriert ist, kann ein Angreifer, der einen betrügerischen Manager betreibt oder den Anmeldevorgang abfängt, Agents deterministisch zum Absturz bringen, was zu einem Denial of Service (DoS) führt. Dieses Problem wurde in Version 4.14.7 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.