CVE-2026-45798

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.5.0 até 4.14.5 Wazuh versões 5.0.0-beta1 e anteriores

Descrição Uma falha existe na função compare wazuh versions() em src/shared/version op.c, onde o campo de registro V: é copiado para um buffer de pilha de 10 bytes usando strncpy() sem terminação explícita. Esta função é acessível antes da autenticação através do wazuh-authd na porta TCP 1515 quando o registro TLS anônimo está habilitado. Uma string de versão com pelo menos nove bytes não nulos pode fazer com que strchr() e strtok() leiam além do buffer e permitir que strtok() escreva um byte nulo na memória de pilha adjacente, resultando em uma negação de serviço remota.

Recomendações Atualizar para a versão 4.14.6. Atualizar para a versão 5.0.0-beta2.