CVE-2026-54084

Wazuh son nöqtələr və bulud iş yükləri üçün vahid XDR və SIEM mühafizəsi təmin edən açıq mənbəli təhlükəsizlik platformasıdır. 4.0.0-dan 4.14.6-ya qədər olan versiyalarda zərərli və ya "man-in-the-middle" hücumuna məruz qalmış qeydiyyat meneceri, dörd sahədən az olan yanlış formatlı açar cavabı qaytarmaqla qeydiyyat zamanı Wazuh agentini çökdürə bilər ki, bu da NULL göstəricisinin istinadına (NULL pointer dereference) səbəb olur. w_enrollment_process_agent_key() rutini menecer tərəfindən təqdim edilən açarı boşluqlarla ayrılmış dörd sahəyə bölür, lakin onları validatorlara ötürməzdən əvvəl bütün sahələrin mövcud olduğunu yoxlamır. OS_StrBreak() çatışmayan sonuncu girişləri NULL olaraq saxladığı və OS_IsValidName() öz arqumenti üzərində NULL yoxlaması aparmadan strlen() funksiyasını çağırdığı üçün, OSSEC K:'1' kimi bir cavab OS_IsValidName(NULL) hissəsinə çatır və agent prosesini dayandırır. Heç bir CA sertifikatı konfiqurasiya edilmədikdə Wazuh-un təsdiqlənməmiş menecer vasitəsilə qeydiyyata icazə verməsi səbəbindən, saxta menecer idarə edən və ya qeydiyyat axınını ələ keçirən hücumçu agentləri deterministik şəkildə çökdürə bilər ki, bu da xidmətdən imtinaya (DoS) səbəb olar. Bu problem 4.14.7 versiyasında düzəldilmişdir.