CVE-2026-74046

إصدارات Wazuh من 4.4.0 إلى 4.14.6

توجد ثغرة من نوع «رفض الخدمة» في الدالة fdecompress files() الموجودة في ملف cluster.py. يمكن لأقران الكتلة المصادق عليهم الذين يمتلكون مفتاح Fernet صالحًا للكتلة أن يتسببوا في استنفاد الذاكرة وانقطاع الخدمة على العقدة الرئيسية عن طريق تحميل أرشيف مزامنة ضار. ويتم تحقيق ذلك باستخدام «قنبلة zip»، وهي أرشيف صغير ومضغوط للغاية يتوسع إلى حجم هائل عند فك ضغطه، مما يجبر wazuh-clusterd على تحميل الحمولة الكاملة في الذاكرة بسبب عدم وجود حدود لحجم الملفات بعد فك ضغطها.

التحديث إلى الإصدار 4.14.7 أو أحدث.