PT-2026-138047
CVE-2026-112336
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh Manager الإصدارات من 3.0.0 إلى 4.14.8
الوصف
يوجد تسريب في الذاكرة في فك ترميز JSON العام. يمكن للمهاجمين عن بُعد استنفاد ذاكرة عملية
wazuh-analysisd عن طريق إرسال أحداث تحتوي على حقول ثابتة مكررة، مثل id. يمكن تحقيق ذلك من خلال تسجيل وكيل عبر التسجيل بدون كلمة مرور، مما يؤدي في النهاية إلى تفعيل خاصية OOM kill (قتل العملية بسبب نفاد الذاكرة)، وهو ما يؤدي إلى تعطيل نظام التنبيهات.التوصيات
تحديث Wazuh Manager إلى الإصدار 4.14.9 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾