VulnSocial

CVE-2026-34150Disclosure(wazuh / wazuh)

LOWCVSS 7.5 · HIGH

Signal is active with 1 mentions in latest observed window

Immediate actions

  • Patch wazuh wazuh systems immediately

Recommended action window: Monitor and triage in normal cycle

NVD description

Wazuh is a free and open source platform used for threat prevention, detection, and response. In versions 1.0.0 and above, prior to 4.14.5, a heap buffer overflow in wazuh-analysisd allows an unauthenticated remote attacker to crash the Wazuh manager's analysis engine, causing complete loss of SIEM alert processing. The attack exploits the default configuration shipped in the official wazuh/wazuh-docker deployment with default configuration. An attacker can enroll with authd without a password to obtain a valid agent ID and encryption key, connect to remoted over the Wazuh agent protocol, and inject rootcheck events containing  {key: value}  patterns longer than 30 bytes that trigger a sprintf overflow of a 30-byte buffer in W_JSON_ParseRootcheck, corrupting the heap and crashing wazuh-analysisd so that all alert processing silently stops while the dashboard and API keep showing stale data.

wazuh CVEsBack to dashboard
0.5/ 10 priority

Sources & remediation

Exploit / PoC references
Weakness type (CWE)
CWE-122

Priority

LOW

Exploitation

NONE

PoC

YES

Patch

AVAILABLE

Momentum

STABLE

Are you affected?

If you run products in this scope, you should treat this CVE as relevant to your environment.

  • wazuh

Threat summary

  • Patch or workaround signal is available
  • 3 mentions across 2 observed days
  • Momentum state: stable

What's happening

  • Patch or workaround mentioned in 1 signal
  • Technical details provided in 3 signals
  • Disclosure: 2 classified signals
  • General: 1 classified signal
  • Peaked 1d ago at 2 mentions (2026-07-17); latest day: 1
  • 3 total mentions across 2 days

Affected systems

Vendors
wazuh
Products
wazuh

Deep dive

Activity timeline3 mentions / 2d
01122Mentions · 2026-07-17: 2Mentions · 2026-07-23: 1Patch / Workaround · 2026-07-17: 1Technical Details · 2026-07-17: 2Technical Details · 2026-07-23: 107-1707-23
Signal classification2 categories
Disclosure
266.7%
General
133.3%
Referenced assets6 URLs
Classification over time
DateTotalLabels
2026-07-172
Disclosure2
2026-07-231
General1
Full discourse3 posts
  • Marc-Frédéric Gomez@marcfredericgo
    Disclosure

    Ep.698 - RadioCSIRT Flash info cybersécurité du vendredi 17 juillet 2026 Bonjour, Au programme de cet épisode 🐧 GhostLock, CVE-2026-43499, est un Use-After-Free dans l'implémentation des futex du noyau Linux, découvert par Nebula Security via sa plateforme VEGA assistée par IA. La faille affecte les noyaux depuis la 2.6.39 publiée en 2011, soit quinze ans d'exposition, et provient d'un traitement incorrect de remove_waiter() laissant un pointeur noyau . 🇺🇦 Le CERT-UA publie l'état des vecteurs de compromission initiale du cluster UAC-0145, sous-cluster de UAC-0002 alias Sandworm, APT44 et Seashell Blizzard. 🐛 Le blog Project Nightcrawler publie le 14 juillet la divulgation publique de LegacyHive, réduite à trois liens de dépôts, GitHub sous le compte MSNightmare, serveur Git de Project Nightcrawler et http://git.churchofmalware.org, sans description technique ni référence CVE. Un second billet du 16 juillet, signé avec la même clé PGP, est adressé à Microsoft et renvoie à une échéance du 14 juillet ainsi qu'à une réunion à venir. 🎣 Ernst & Young notifie ses clients d'une violation de données provoquée par la compromission d'un système tiers de gestion de tickets utilisé par ses équipes IT. 🪟 Notepad++ 8.9.7 corrige plusieurs vulnérabilités à fort impact sur Windows. L'installateur voit son traitement des commandes PowerShell durci contre l'injection de commandes. 🛡️ Le CERT Santé alerte sur CVE-2026-34150, un dépassement de tampon en tas dans wazuh-analysisd, fonction W_JSON_ParseRootcheck du fichier json_extended.c, classé CWE-122. 🚨 Le FIRST publie CIRCUIT, framework open source de gouvernance de l'interprétabilité des modèles d'IA proposé par Eric Zielinski de Jumpmind sous licence Apache 2.0. ☁️ Check Point Research publie son AI Security Report 2026 et décrit le passage de l'IA du rôle d'assistant à celui d'opérateur dans les intrusions en cours. ⚡️ On ne réfléchit pas, on patch ! 📞 Répondeur : 07 68 72 20 09 📩 Email : radiocsirt@gmail.com 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com 🎧 Podcast : https://www.radiocsirt.org/podcast/ep-698-radiocsirt-flash-info-cybersecurite-du-vendredi-17-juillet-2026/

    Post summary

    The newsletter announces new CVEs, detailing technical aspects of GhostLock and wazuh-analysisd, while noting patches for Notepad++ and encouraging general patching.

    00010201
    426 followersView on X
  • ゆぅさん@YY20424277
    General

    もし自分の現場で「Wazuh Inc.のWazuhにおけるヒープベースのバッファオーバーフローの脆弱性（CVE-2026-34150）」が起きたら、最初の一手は何ですか? →背景/目的/効果の3軸でfirst-stepを整理しました。 #セキュリティ #インシデント対応 ▶ 無料トレーニング: https://www.intect-i.jp/training/free/?utm_source=sns&utm_medium=social&utm_campaign=free_training

    Post summary

    The post references a heap‑based buffer overflow CVE (CVE‑2026‑34150) and asks what the first step should be, while linking to a free incident‑response training resource.

    0000052
    842 followersView on X
  • Vulmon Vulnerability Feed@VulmonFeeds
    Disclosure

    CVE-2026-34150 Heap Buffer Overflow in Wazuh Manager Analysis Engine Versions 1.0.0-4.14.4 https://vulmon.com/vulnerabilitydetails?qid=CVE-2026-34150

    Post summary

    The post reports CVE-2026-34150 as a heap buffer overflow affecting Wazuh Manager Analysis Engine versions 1.0.0‑4.14.4, providing a link to more details but no PoC, exploit, patch, or active exploitation information.

    00000115
    4.1K followersView on X
CPE platform detail1 entries

1 of 1 entries

PartVendorProductVersionTarget SWTarget HW
Appwazuhwazuh---

Explore more

Back to dashboardwazuh CVEswazuh vulnerabilities