CVE-2026-74030 in wazuh-agent
Riassunto
di VulDB • 13/10/2026
Wazuh, dalle versioni 3.9.0 alla 4.14.8 (esclusa), presenta una vulnerabilità di espansione non controllata degli alias YAML in yaml2json_node che consente a un policy gestita dal manager di esaurire la memoria dell'agent. Gli attaccanti che controllano il manager possono inviare una piccola policy SCA con alias nidificati tramite merged.mg, causando l'OOM-kill (Out of Memory kill) del processo wazuh-modulesd su ogni agent in un gruppo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.