CVE-2026-40106

Wazuh; tehdit önleme, tespit ve yanıt için kullanılan ücretsiz ve açık kaynaklı bir platformdur. 4.6.0 ve üzeri, ancak 4.14.5 öncesindeki sürümler, Windows için Wazuh agent'ının syscheck bileşeninde yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Joker karakterler (* veya ?) içeren kayıt defteri yolları genişletilirken, agent 256 baytlık sabit boyutlu bir yığın arabellek (OS_SIZE_256) ayırır. İzlenen bir yol içerisinde izin verilen maksimum uzunlukta (255 karakter) bir kayıt defteri alt anahtarı oluşturarak, düşük yetkili yerel bir saldırgan, dize birleştirme sırasında sınır dışı yazmaya zorlayabilir. wazuh-agent.exe, NT AUTHORITY\SYSTEM olarak çalıştığından, bu durum sessiz bir Hizmet Reddi'ne (agent'ın kör edilmesi) veya potansiyel olarak Yerel Yetki Yükseltme'ye (LPE) yol açabilir. Bu sorun 4.14.5 sürümünde düzeltilmiştir.