PT-2026-111560 · Git+1 · Wazuh+2
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات من 3.9.0 إلى 4.14.7
Description
توجد مشكلة في توسيع أسماء مستعارة (alias) غير منضبطة لـ YAML في مكون
yaml2json node. يسمح هذا لسياسة يتحكم بها المدير باستنفاد ذاكرة العميل. يمكن للمهاجم الذي يتحكم في المدير دفع سياسة SCA صغيرة تحتوي على أسماء مستعارة متداخلة عبر merged.mg للتسبب في حالة نفاد الذاكرة (OOM)، مما يؤدي إلى إيقاف عملية wazuh-modulesd في كل عميل داخل المجموعة.Recommendations
التحديث إلى الإصدار 4.14.8 أو أحدث.
استغلال
إصلاح
XML Entity Expansion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wazuh
Wazuh Agent
Wazuh Manager