Към съдържанието
Търсене

CVE-2026-74030: wazuh-agent, отказ на услуга

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Wazuh from 3.9.0 before 4.14.8 contains an uncontrolled YAML alias expansion vulnerability in yaml2json_node that allows a manager-controlled policy to exhaust agent memory. Attackers controlling the manager can push a small SCA policy with nested aliases via merged.mg to OOM-kill wazuh-modulesd on every agent in a group.

Засегнати продукти

  • Wazuh wazuh-agent: 3.9.0 преди 4.14.8; 4.14.8
  • Wazuh wazuh-manager: 3.9.0 преди 4.14.8; 4.14.8

Вид слабост

История

  • 13 октомври 2026 Публикувано

Други уязвимости в Wazuh wazuh-agent

Първоизточници

CVE-2026-74030: wazuh-agent, отказ на услуга | freedomonline.bg