CVE-2026-56699

péntek 10:10

Alapadatok

Súlyosság: Kritikus

CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVSS base score: 10.0

Kihasználhatóság:

Hálózatról kihasználható
Alacsony komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2026.07.15.

Érintett rendszerek: Wazuh Manager

CWE: CWE-74

Leírás

A termék egy parancsot, adatszerkezetet vagy rekordot részben vagy egészben egy upstream komponensből származó, külső hatásnak kitett bemenet alapján épít fel, de nem megfelelően semlegesíti azokat a speciális karaktereket vagy elemeket, amelyek megváltoztathatják annak feldolgozását vagy értelmezését, amikor azt egy downstream komponensnek továbbítja.

Megjegyzés: A leírás a CWE-besorolás magyar fordítása. Bővebb információért kattintson az Alapadatok CWE elemére.