CVE-2026-74030
Vulnérabilité moyenne dans wazuh-agent (Wazuh)
CVSS 6.9 · Moyenne
EPSS 0.4%
Wazuh•wazuh-agent•Versions : 3.9.0, <4.14.8, 4.14.8
Description
Wazuh from 3.9.0 before 4.14.8 contains an uncontrolled YAML alias expansion vulnerability in yaml2json_node that allows a manager-controlled policy to exhaust agent memory. Attackers controlling the manager can push a small SCA policy with nested aliases via merged.mg to OOM-kill wazuh-modulesd on every agent in a group.
Gravité et risque d'exploitation
CVE-2026-74030 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 33.1 % des CVE référencées.
Que faire ?
- Vérifiez si wazuh-agent (versions 3.9.0, <4.14.8, 4.14.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.