CVE-2026-61811 in Wazuh
Zusammenfassung
von VulDB • 24.09.2026
Wazuh ist eine Open-Source-Sicherheitsplattform, die einen einheitlichen XDR- und SIEM-Schutz für Endgeräte und Cloud-Arbeitslasten bietet. Von der Version 3.8.0 bis zur Version 4.14.7 verarbeitet die Funktion _getattributes() in src/os_xml/os_xml.c rekursiv jedes XML-Attribut ohne Tiefengrenze, wobei in jedem Stack-Frame zwei große lokale Puffer alloziert werden. Ein registrierter Agent kann ein Windows EventChannel-Ereignis mit einem Element senden, das genügend Attribute enthält, um den Stack des analysisd-Arbeitsprozesses zu erschöpfen, einen Segmentation Fault auszulösen und die Log-Ingestion zu unterbrechen. Die Tiefengrenze für Elemente in _ReadElem() beschränkt nicht die Anzahl der Attribute eines einzelnen Elements, daher verhindert sie diesen Zustand nicht. Dieses Problem wurde in Version 4.14.7 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.