CVE-2026-74030

Orta

Açıklama

4.14.8 öncesindeki 3.9.0 sürümünden itibaren Wazuh, yaml2json_node bileşeninde, yönetici tarafından kontrol edilen bir politikanın ajan belleğini tüketmesine izin veren kontrolsüz bir YAML takma ad genişletme zafiyeti içermektedir. Yöneticiyi kontrol eden saldırganlar, bir gruptaki her ajanda wazuh-modulesd işleminin bellek yetersizliği nedeniyle sonlandırılmasına (OOM-kill) yol açmak için merged.mg üzerinden iç içe geçmiş takma adlar içeren küçük b

ÖnemOrta

CVSS4.9

İstismar olasılığı—

ÜrünWazuh-agent

Yayın13 Eki 2026

İlk görülme13 Eki 2026

Zayıflık türüCWE-776CWE-776

Nasıl düzeltilir

Güncelleyin

Wazuh wazuh-agent4.14.8 ya da sonraki bir sürüm
Wazuh wazuh-manager4.14.8 ya da sonraki bir sürüm

Yamalar

github.com/wazuh/wazuh/releases/tag/v4.14.8

Üretici duyuruları

github.com/wazuh/wazuh/security/advisories/GHSA-x8v7-g49q-ff7j

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Wazuh wazuh-agent	3.9.0 ≤ v < 4.14.8	4.14.8
Wazuh wazuh-manager	3.9.0 ≤ v < 4.14.8	4.14.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.