CVE-2026-56401

Wazuh wazuh-modulesd الإصدارات السابقة لـ 5.0.0-beta3

تحدث عملية إزالة مرجعية مؤشر فارغ (null pointer dereference) أثناء معالجة قيمة البيانات (DataValue) في FlatBuffer ضمن وظيفة inventory sync. يمكن لوكيل مسجل أن يتسبب في حدوث هجوم رفض الخدمة عن طريق إرسال رسالة DataValue صالحة من وجهة نظر أداة التحقق (verifier-valid) تتجاهل الحقل الاختياري id. ويؤدي ذلك إلى تعطل عملية wazuh-modulesd عند محاولتها استدعاء data->id()->string view() دون إجراء التحقق من عدم وجود قيمة.

تحديث wazuh-modulesd إلى الإصدار 5.0.0-beta3 أو أحدث.