Wazuh · Wazuh · CVE-2026-74046
**اسم البرنامج المعرض للخطر والإصدارات المتأثرة**
إصدارات Wazuh من 4.4.0 إلى 4.14.6
**الوصف**
توجد ثغرة من نوع «رفض الخدمة» في الدالة `fdecompress files()` الموجودة في ملف `cluster.py`. يمكن لأقران الكتلة المصادق عليهم الذين يمتلكون مفتاح Fernet صالحًا للكتلة أن يتسببوا في استنفاد الذاكرة وانقطاع الخدمة على العقدة الرئيسية عن طريق تحميل أرشيف مزامنة ضار. ويتم تحقيق ذلك باستخدام «قنبلة zip»، وهي أرشيف صغير ومضغوط للغاية يتوسع إلى حجم هائل عند فك ضغطه، مما يجبر `wazuh-clusterd` على تحميل الحمولة الكاملة في الذاكرة بسبب عدم وجود حدود لحجم الملفات بعد فك ضغطها.
**التوصيات**
التحديث إلى الإصدار 4.14.7 أو أحدث.