CVE-2026-54084

Wazuh, uç noktalar ve bulut iş yükleri için birleşik XDR ve SIEM koruması sağlayan açık kaynaklı bir güvenlik platformudur. 4.0.0 ile 4.14.6 arasındaki sürümlerde, kötü niyetli veya aradaki adam (man-in-the-middle) konumundaki bir kayıt yöneticisi, dört alandan daha az içeren hatalı bir anahtar yanıtı döndürerek kayıt sırasında bir Wazuh ajanının çökmesine neden olabilir; bu durum bir NULL pointer dereference hatasına yol açar. w_enrollment_process_agent_key() rutini, yönetici tarafından sağlanan anahtarı boşlukla ayrılmış dört alana böler ancak bunları doğrulayıcılara aktarmadan önce tüm alanların mevcut olduğunu kontrol etmez. OS_StrBreak() eksik sondaki girişleri NULL olarak bıraktığı ve OS_IsValidName() argümanı üzerinde NULL kontrolü yapmadan strlen() fonksiyonunu çağırdığı için, OSSEC K:'1' gibi bir yanıt OS_IsValidName(NULL) aşamasına ulaşır ve ajan işlemini sonlandırır. Wazuh, herhangi bir CA sertifikası yapılandırılmadığında doğrulanmamış bir yöneticiye karşı kayda izin verdiğinden, sahte bir yönetici işleten veya kayıt akışınıle yakalayan bir saldırgan, ajanları belirleyici bir şekilde çökerterek hizmet reddine (denial of service) neden olabilir. Bu sorun 4.14.7 sürümünde düzeltilmiştir.