CVE-2026-74046 in Manager
Zusammenfassung
von VulDB • 18.08.2026
Wazuh 4.4.0 vor Version 4.14.7 enthält eine Denial-of-Service-Schwachstelle in der Funktion `fdecompress_files()` innerhalb von `cluster.py`, die es authentifizierten Cluster-Knoten ermöglicht, den Arbeitsspeicher durch Bereitstellen eines bösartigen Synchronisierungsarchivs ohne Begrenzung der dekomprimierten Größe zu erschöpfen. Angreifer mit einem gültigen Fernet-Schlüssel des Clusters können ein kleines, stark komprimiertes Zip-Bomb-Archiv hochladen, das `wazuh-clusterd` auf dem Master-Knoten zwingt, die vollständige Payload in den Arbeitsspeicher zu dekomprimieren, was zur Erschöpfung des Speichers und zur Unterbrechung des Dienstes führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.