PT-2026-138047

CVE-2026-112336

Publicado

2026-11-06

Atualizado

2026-11-06

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Wazuh Manager versões 3.0.0 até 4.14.8

Descrição Existe um vazamento de memória no decodificador JSON genérico. Atacantes remotos podem esgotar a memória do processo wazuh-analysisd enviando eventos que contenham campos estáticos repetidos, como id. Isso pode ser feito ao registrar um agente por meio de registro sem senha, resultando em um encerramento por falta de memória (OOM kill), o que desativa a função de alerta.

Recomendações Atualize o Wazuh Manager para a versão 4.14.9 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

N01E0

Vikman90

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-401: Missing Release of Memory after Effective Lifetime