CVE-2026-61811— Wazuh os_xml _getattributes() 递归漏洞导致分析线程栈耗尽
一分钟漏洞结论
影响对象
wazuh wazuh
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Wazuh 是一个开源的安全平台，为端点和云工作负载提供统一的 XDR 和 SIEM 保护功能。从版本 3.8.0 到 4.14.7， 中的 函数在处理 XML 属性时没有设置递归深度限制，且每个栈帧中都会分配两个较大的局部缓冲区。已注册的 Wazuh 代理可以提交一个 Windows EventChannel 事件，其中包含一个拥有足够多属性的元素，从而耗尽 工作线程的栈空间，引发段错误（segmentation fault），并中断日志的接收过程。 中设置的元素深度限制无法约束单个元素上的属性数量，因此无法防止
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-61811 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Wazuh: Unbounded Recursion in os_xml `_getattributes()` Causes analysisd Worker Thread Stack Exhaustion
来源: CVE Program / CVE List V5
Vulnerability Description
Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. From 3.8.0 until 4.14.7, the _getattributes() function in src/os_xml/os_xml.c recursively processes every XML attribute without a depth limit while allocating two large local buffers in each stack frame. An enrolled agent can submit a Windows EventChannel event containing an element with enough attributes to exhaust the analysisd worker-thread stack, trigger a segmentation fault, and interrupt log ingestion. The element-depth limit in _ReadElem() does not constrain the number of attributes on one element, so it does not prevent this condition. This issue is fixed in version 4.14.7.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
未经控制的递归
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-61811 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-61811 的情报信息
请登录查看更多情报信息。
CVE-2026-61811 其他参考 (4)
-
https://github.com/wazuh/wazuh/pull/37147 x_refsource_MISC
-
https://github.com/wazuh/wazuh/releases/tag/v4.14.7 x_refsource_MISC
-
https://github.com/wazuh/wazuh/security/advisories/GHSA-9wv5-7qwx-m9w5 x_refsource_CONFIRM
IV. Related Vulnerabilities
V. Comments for CVE-2026-61811
暂无评论