CVE-2026-44253 in Wazuh
Resumen
por VulDB • 2026-08-19
Wazuh es una plataforma gratuita y de código abierto utilizada para la prevención, detección y respuesta ante amenazas. Desde la versión 3.9.0 hasta las versiones 4.14.5 y 5.0.0-beta2, el protocolo del clúster de Wazuh en framework/wazuh/core/cluster/common.py permite que un nodo del clúster autenticado agote la memoria en el maestro. El método receive_str() acepta un total controlado por el atacante para InBuffer sin límite máximo, por lo que un comando new_str puede solicitar una bytearray de varios gigabytes y las solicitudes repetidas se acumulan en in_str. La ruta divided-message también conserva fragmentos flag_divided bajo contadores únicos en div_msg_box sin límites de conteo, tamaño agregado ni expiración. La explotación puede interrumpir la conectividad de los agentes y el procesamiento de alertas en todo el entorno monitoreado. Este problema se soluciona en las versiones 4.14.5 y 5.0.0-beta2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.