Multiples vulnérabilités affectant Wazuh

Cette solution est affectée par plusieurs vulnérabilités libellées comme suit : CVE-2026-25770 : vulnérabilité résultant d'une faiblesse du service wazuh-clusterd, chargé de la synchronisation entre les nœuds du cluster. Son exploitation permettrait à un attaquant authentifié d'écraser le fichier de configuration /var/ossec/etc/ossec.conf et d'exécuter du code arbitraire à distance avec les privilèges root. Elle est classée critique avec un score de sévérité de 9.1 selon le CVSS v3.1. CVE-2026-25769 : vulnérabilité résultant d'une désérialisation insuffisamment contrôlée de données non fiables dans le protocole de communication du cluster. Son exploitation permettrait à un acteur malveillant ayant compromis un nœud worker d'exécuter des commandes à distance avec les privilèges root sur le nœud maître. Elle est classée critique avec un score de sévérité de 9.1 selon le CVSS v3.1. CVE-2026-25771 : vulnérabilité causée par un appel bloquant dans l'authentification de l'API Wazuh, où une fonction synchrone effectuant des opérations d'entrée/sortie est exécutée dans une boucle d'événements asynchrone. Son exploitation permettrait à un acteur malveillant non authentifié de saturer l'API de requêtes afin de provoquer un déni de service. Elle est classée moyenne avec un score de sévérité de 5.3 selon le CVSS v3.1. CVE-2026-25772 : vulnérabilité résultant d'une erreur de calcul de la taille d'un tampon dans le module de synchronisation de la base de données wdb. Son exploitation permettrait à un attaquant de provoquer un débordement de tampon dans la pile, pouvant entraîner un déni de service, voire une exécution de code à distance. Elle est classée moyenne avec un score de sévérité de 4.9 selon le CVSS v3.1. CVE-2026-25790 : vulnérabilité résultant d'une utilisation non sécurisée de la fonction sprintf dans le décodeur Security Configuration Assessment (SCA). Son exploitation permettrait à un attaquant d'envoyer un événement JSON spécialement conçu pour provoquer un débordement de tampon dans la pile, pouvant entraîner un déni de service ou une exécution de code à distance. Elle est classée moyenne avec un score de sévérité de 4.9 selon le CVSS v3.1.

• CVE-2026-25770, CVE-2026-25769, CVE-2026-25790 : Wazuh versions 3.9.0 à 4.14.2 ;
• CVE-2026-25771 : Wazuh versions 4.3.0 à 4.14.2 ;
• CVE-2026-25772 : Wazuh versions 4.4.0 à 4.14.2.