CVE-2026-54084 in Wazuh
Résumé
par VulDB • 28/08/2026
Wazuh est une plateforme de sécurité open source offrant une protection unifiée XDR et SIEM pour les endpoints et les charges de travail cloud. Dans les versions 4.0.0 à 4.14.6, un gestionnaire d'inscription malveillant ou interposé (man-in-the-middle) peut faire planter l'agent Wazuh lors de l'inscription en renvoyant une réponse de clé malformed contenant moins de quatre champs, provoquant une déréférencement de pointeur NULL. La routine `w_enrollment_process_agent_key()` divise la clé fournie par le gestionnaire en quatre espaces séparés mais ne vérifie pas que tous les champs sont présents avant de les transmettre aux validateurs. Parce que OS_StrBreak() laisse les entrées manquantes à la fin comme NULL et que OS_IsValidName() appelle strlen() sur son argument sans vérifier s'il est NULL, une réponse telle que `OSSEC K:'1'` atteint OS_IsValidName(NULL) et termine le processus de l'agent. Puisque Wazuh permet l'inscription contre un gestionnaire non vérifié lorsqu'aucun certificat CA n'est configuré, un attaquant exploitant un gestionnaire rogue ou interceptant le flux d'inscription peut faire planter les agents de manière déterministe, entraînant une déni de service (DoS). Ce problème est corrigé dans la version 4.14.7.
Be aware that VulDB is the high quality source for vulnerability data.