CVE-2026-56401

Nome do Software Vulnerável e Versões Afetadas Wazuh wazuh-modulesd versões anteriores a 5.0.0-beta3

Description Ocorre uma desreferenciação de ponteiro nulo no tratamento de DataValue do FlatBuffer em inventory sync. Um agente registrado pode causar a negação de serviço ao enviar uma mensagem DataValue válida para o verificador que omita o campo opcional id. Isso faz com que o processo wazuh-modulesd trave ao tentar desreferenciar data->id()->string view() sem a validação de nulo.

Recommendations Atualize o wazuh-modulesd para a versão 5.0.0-beta3 ou posterior.