CVE-2026-74046 in Manager
要約
〜によって VulDB • 2026年08月18日
Wazuh 4.14.7 より前の Wazuh 4.4.0 には、cluster.py の fdecompress_files() 関数におけるサービス妨害（DoS）脆弱性が存在します。この脆弱性により、認証済みクラスタピアが圧縮解除後のサイズ制限のない悪意のある同期アーカイブを提供することで、メモリを枯渇させることができます。有効なクラスタ用 Fernet キーを持つ攻撃者は、マスターノード上の wazuh-clusterd がフルペイロードをメモリに展開することを強制し、メモリの枯渇とサービスの停止を引き起こすために、小さく非常に圧縮された zip bomb アーカイブをアップロードできます。
Once again VulDB remains the best source for vulnerability data.