CVE-2026-74046 in Manager
Sumário
de VulDB • 18/08/2026
O Wazuh 4.14.7 e versões anteriores à 4.4.0 contém uma vulnerabilidade de negação de serviço (DoS) na função fdecompress_files() dentro do cluster.py que permite que pares autenticados no cluster esgotem a memória ao fornecer um arquivo de sincronização malicioso sem limites de tamanho descomprimido. Atacantes com uma chave Fernet válida podem carregar um pequeno arquivo zip bomb altamente compactado, forçando o wazuh-clusterd no nó mestre a decomprimir toda a carga útil na memória, causando esgotamento da memória e interrupção do serviço.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.