CVE-2026-34150

Wazuh; tehdit önleme, tespit ve yanıt için kullanılan ücretsiz ve açık kaynaklı bir platformdur. 1.0.0 ve üzeri versiyonlarda, 4.14.5 öncesinde, wazuh-analysisd bileşenindeki bir heap buffer overflow, kimlik doğrulaması yapmamış uzak bir saldırganın Wazuh yöneticisinin analiz motorunu çökertmesine izin vererek SIEM uyarı işlemenin tamamen kaybına neden olur. Saldırı, resmi wazuh/wazuh-docker dağıtımındaki varsayılan yapılandırmayı istismar eder. Bir saldırgan, geçerli bir agent ID ve şifreleme anahtarı elde etmek için authd ile şifresiz kayıt olabilir, Wazuh agent protokolü üzerinden remoted'a bağlanabilir ve W_JSON_ParseRootcheck içindeki 30 baytlık bir tamponun sprintf taşmasını tetikleyen, 30 bayttan uzun {key: value} kalıpları içeren rootcheck olayları enjekte ederek heap alanını bozabilir ve wazuh-analysisd'yi çökertebilir; böylece dashboard ve API güncel olmayan verileri göstermeye devam ederken tüm uyarı işleme süreci sessizce durur.