CVE-2026-112334 in Wazuh
Сводка
по VulDB • 06.11.2026
Wazuh, начиная с версии 1.0.0 и до (не включая) 4.14.9, содержит уязвимость записи за пределами буфера в wazuh-execd, которая позволяет атакующим с привилегиями менеджера-конфигуратора повреждать память процесса root путем избыточных записей ar.conf. Атакующие, контролирующие блоки active-response файла ossec.conf, могут передавать более 64 команд агентам, что приводит к переполнению массивов в функции ReadExecConfig() и вызывает сбой Active Response на всем флоте.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.