VDB-351404 · CVE-2026-25790 · GHSA-cf24-hq8x-5jx2

Wazuh 直到 4.14.2 JSON security_configuration_assessment.c 内存损坏

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
4.9	$0-$5k	0.00

摘要信息

发现了一个被归类为致命的漏洞，存在于Wazuh 直到 4.14.2。受影响的是未知功能文件：/src/analysisd/decoders/security_configuration_assessment.c的组件:JSON Handler。手动调试的不合法输入可导致内存损坏。该漏洞被标识为CVE-2026-25790，可以发起远程攻击，不存在可用的漏洞利用。建议对受到影响的组件升级。

发现了一个被归类为致命的漏洞，存在于Wazuh 直到 4.14.2。受影响的是未知功能文件：/src/analysisd/decoders/security_configuration_assessment.c的组件:JSON Handler。手动调试的不合法输入可导致内存损坏。利用 CWE 标识该问题会跳转到 CWE-121。此漏洞的脆弱性公示人身份GHSA-cf24-hq8x-5jx2、所披露。您可以在 github.com 下载该通告。

该漏洞被标识为CVE-2026-25790， CVE分配信息格式：2026-02-05。可以发起远程攻击，技术细节已提供。该漏洞的知名度低于平均水平，不存在可用的漏洞利用。当前，大致为 USD $0-$5k。

它被宣布为未定义。

升级到版本4.14.3能够解决此问题。建议对受到影响的组件升级。

受影响

Open Source Wazuh

产品信息

名称

Wazuh

版本

网站

产品: https://github.com/wazuh/wazuh/

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔒
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 4.9
VulDB 元临时分数: 4.9

VulDB 基本分数: 2.7
VulDB 临时得分: 2.6
VulDB 向量: 🔒
VulDB 可靠性: 🔍

NVD 基本分数: 7.2
NVD 向量: 🔒

CNA 基本分数: 4.9
CNA 向量 (GitHub_M): 🔒