CVE-2026-54084 in Wazuh
Сводка
по VulDB • 28.08.2026
Wazuh — это платформа безопасности с открытым исходным кодом, обеспечивающая единую защиту XDR и SIEM для конечных точек и облачных рабочих нагрузок. В версиях от 4.0.0 до 4.14.6 злоумышленник или атакующий методом man-in-the-middle (MITM), выступающий в роли менеджера регистрации, может вызвать сбой агента Wazuh на этапе регистрации путем возврата некорректного ответа ключа, содержащего менее четырех полей, что приводит к разыменованию нулевого указателя. Рутинная функция `w_enrollment_process_agent_key()` разделяет предоставленный менеджером ключ на четыре поля, разделенных пробелами, но не проверяет наличие всех полей перед их передачей в функции проверки корректности (validators). Поскольку `OS_StrBreak()` оставляет отсутствующие конечные элементы как NULL, а `OS_IsValidName()` вызывает функцию `strlen()` для своего аргумента без предварительной проверки на NULL, ответ вида `OSSEC K:'1'` достигает вызова `OS_IsValidName(NULL)` и приводит к завершению процесса агента. Поскольку Wazuh позволяет выполнять регистрацию по отношению к непроверенному менеджеру при отсутствии настроенного сертификата CA (CA certificate), злоумышленник, управляющий поддельным менеджером или перехватывающий поток регистрации, может детерминированно вызвать сбой агентов, что приводит к отказу в обслуживании (DoS). Эта проблема исправлена в версии 4.14.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.