CVE-2026-34150

Wazuh təhdidlərin qarşısının alınması, aşkarlanması və onlara reaksiya vermək üçün istifadə olunan pulsuz və açıq mənbəli platformadır. 1.0.0 və daha yuxarı versiyalarda, 4.14.5 versiyasına qədər olan dövrdə, wazuh-analysisd komponentindəki heap bufer daşması autentifikasiya olunmamış uzaq hücumçuya Wazuh menecerinin analiz mühərrikini sıradan çıxarmağa imkan verir ki, bu da SIEM xəbərdarlıqlarının emalının tamamilə dayanmasına səbəb olur. Hücum rəsmi wazuh/wazuh-docker tətbiqində təqdim olunan standart konfiqurasiyadan istifadə edir. Hücumçu parol olmadan authd vasitəsilə qeydiyyatdan keçib etibarlı agent ID-si və şifrələmə açarı əldə edə bilər, Wazuh agent protokolu üzərindən remoted-ə qoşula bilər və W_JSON_ParseRootcheck funksiyasındakı 30 baytlıq buferdə sprintf daşmasını tetikləyən, uzunluğu 30 baytdan çox olan {key: value} nümunələrini ehtiva edən rootcheck hadisələrini inyeksiya edə bilər. Bu proses heap-i korlayır və wazuh-analysisd-ni sıradan çıxarır, nəticədə bütün xəbərdarlıqların emalı səssizcə dayanarkən, idarəetmə paneli (dashboard) və API köhnəlmiş məlumatları göstərməyə davam edir.