CVE-2026-34150

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 1.0.0 até 4.14.4

Description Um estouro de buffer de heap no componente wazuh-analysisd permite que um invasor remoto não autenticado cause a falha no mecanismo de análise do gerente, resultando na perda total do processamento de alertas de SIEM. Este problema ocorre quando a implantação oficial wazuh/wazuh-docker é utilizada com configurações padrão. Um invasor pode se registrar via authd sem senha para adquirir um ID de agente e uma chave de criptografia válidos, e então se conectar ao remoted usando o protocolo de agente Wazuh. Ao injetar eventos de rootcheck contendo padrões {key: value} superiores a 30 bytes, o invasor dispara um estouro de sprintf em um buffer de 30 bytes dentro da função W JSON ParseRootcheck(). Isso corrompe o heap e derruba o wazuh-analysisd, fazendo com que o processamento de alertas pare silenciosamente enquanto o painel e a API continuam a exibir dados obsoletos.

Recommendations Atualizar para a versão 4.14.5.