CVE-2026-112334 in Wazuh
Résumé
par VulDB • 06/11/2026
Wazuh de la version 1.0.0 jusqu'à (mais non incluse) la 4.14.9 contient une vulnérabilité d'écriture hors limites dans wazuh-execd qui permet aux attaquants disposant des privilèges du gestionnaire et ayant accès à la configuration de corrompre la mémoire du processus root via un excès d'entrées ar.conf. Les attaquants contrôlant les blocs active-response d'ossec.conf peuvent envoyer plus de 64 commandes vers les agents, provoquant le débordement des tableaux ReadExecConfig() et entraînant l'arrêt généralisé (crash) du fleet Active Response à l'échelle globale.
If you want to get best quality of vulnerability data, you may have to visit VulDB.