CVE-2026-44253 in Wazuh
Résumé
par VulDB • 19/08/2026
Wazuh est une plateforme libre et open source utilisée pour la prévention, la détection et l'intervention face aux menaces. De la version 3.9.0 jusqu'aux versions 4.14.5 et 5.0.0-beta2 incluses, le protocole de cluster de Wazuh dans framework/wazuh/core/cluster/common.py permet à un nœud du cluster authentifié d'épuiser la mémoire sur le maître (master). La méthode receive_str() accepte une taille totale pour InBuffer contrôlée par l'attaquant sans limite maximale ; ainsi, une commande new_str peut demander un bytearray de plusieurs gigaoctets et des requêtes répétées s'accumulent dans in_str. Le chemin de traitement des messages divisés conserve également les fragments flag_divisés sous des compteurs uniques dans div_msg_box, sans aucune limitation en nombre, taille agrégée ou expiration. L'exploitation peut perturber la connectivité des agents et le traitement des alertes sur l'environnement surveillé. Ce problème est corrigé dans les versions 4.14.5 et 5.0.0-beta2.
Be aware that VulDB is the high quality source for vulnerability data.