Kocaemre

**Nome do Software Vulnerável e Versões Afetadas** Wazuh versões 4.0.0 through 4.14.6 **Description** Um gerente de registro malicioso ou um ataque de man-in-the-middle pode causar a negação de serviço ao travar um agente Wazuh durante o processo de registro. Isso ocorre quando o gerente retorna uma resposta de chave malformada contendo menos de quatro campos, levando a uma desreferência de ponteiro NULL. A rotina `w enrollment process agent key()` divide a chave em quatro campos separados por espaço, mas não verifica a presença deles antes da validação. Especificamente, a função `OS StrBreak()` deixa as entradas finais ausentes como NULL, e a função `OS IsValidName()` subsequentemente chama `strlen()` no argumento NULL, encerrando o processo do agente. Isso é possível quando o registro é permitido em um gerente não verificado devido à ausência de um certificado CA configurado. **Recommendations** Atualizar para a versão 4.14.7.

**Nome do Software Vulnerável e Versões Afetadas** Wazuh wazuh-modulesd versões anteriores a 5.0.0-beta3 **Description** Ocorre uma desreferenciação de ponteiro nulo no tratamento de DataValue do FlatBuffer em `inventory sync`. Um agente registrado pode causar a negação de serviço ao enviar uma mensagem DataValue válida para o verificador que omita o campo opcional `id`. Isso faz com que o processo `wazuh-modulesd` trave ao tentar desreferenciar `data->id()->string view()` sem a validação de nulo. **Recommendations** Atualize o wazuh-modulesd para a versão 5.0.0-beta3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** rtk versões anteriores a 0.42.2 **Descrição** Uma falha na lógica do divisor de permissões não consegue dividir ou rejeitar conservadoramente certas construções do shell Bash que criam limites de execução de comandos ou execução aninhada. Esta validação e análise incorretas de entrada da sintaxe do shell permitem que um prefixo permitido, como 'git', mascare um comando adicional. Consequentemente, a função `rtk rewrite` retorna o código de saída 0, levando o hook do Claude a emitir uma permissionDecision de "allow". Isso permite que o comando oculto seja executado sem a confirmação ou negação do usuário pretendida pelas regras de permissão, podendo levar à execução de comandos não autorizados no contexto do usuário. **Recomendações** Atualizar para a versão 0.42.2.