返回技術公告
資安通知嚴重程度高CVSS8.2

Wazuh dashboard 可覆寫 Manager API 授權標頭、analysisd 可遭記憶體耗盡，請更新至 4.14.9 以上

Wazuh

Wazuh 於 2026 年 11 月 6 日發布多則安全公告，其中兩則為高風險：CVE-2026-112340（GHSA-7rvv-9467-96mc，CVSS 3.1 評分 8.2）指出 Wazuh dashboard 透過 /api/request 代理 Manager API 時，會以使用者送出的標頭覆蓋伺服器端設定的 Authorization，已登入 dashboard 的使用者可替換伺服器呼叫 Manager API 時使用的權杖；CVE-2026-112336（GHSA-6w6h-fwqm-6hjj，CVSS 4.0 評分 7.1）指出 manager 的 JSON 解碼器處理重複欄位時未釋放記憶體，持有 agent 身分者可持續送出事件使 wazuh-analysisd 記憶體耗盡而終止，導致事件解碼、規則比對與告警全部中斷。兩者皆已於 4.14.9 修正。

影響版本

  • Wazuh dashboard（wazuh-dashboard-plugins）4.9.0 以上、早於 4.14.9（CVE-2026-112340）
  • Wazuh manager 3.0.0 以上、早於 4.14.9（CVE-2026-112336，wazuh-analysisd）

已修正版本

  • Wazuh4.14.92026-10-14 發布
  • Wazuh4.14.102026-11-05 發布，截至 2026-11-07 最新穩定版

建議處理方式

  1. 依官方升級指南先完成備份與索引快照，依序升級 indexer、server（manager）、dashboard 至 4.14.10（至少 4.14.9），再視需要升級 agent
  2. 中央元件須為完全相同的版本（含修補版本號），agent 版本不可高於 manager
  3. 檢視 dashboard 使用者帳號，只保留必要人員的登入權限

暫時無法更新時

  • 依實際設定限制 agent 註冊與事件接收服務的來源（預設註冊為 1515/TCP，事件接收須涵蓋實際啟用的 TCP / UDP 與自訂連接埠），並於所有 manager 節點依官方程序啟用註冊密碼驗證、重新啟動服務使其生效；可降低未經授權取得 agent 身分後利用 CVE-2026-112336 的風險，無法阻止已遭入侵的合法 agent
  • dashboard 只開放給管理網段，降低 CVE-2026-112340 的暴露範圍

如何確認是否受影響

  • 於每個 manager 節點查看版本：4.2.0 以上可執行 /var/ossec/bin/wazuh-control info；較舊版本以 rpm -q wazuh-manager 或 dpkg-query -W wazuh-manager 查詢；3.0.0 以上且早於 4.14.9 即受 CVE-2026-112336 影響
  • 於 Wazuh dashboard 選單的 Dashboard management → About 查看版本，或執行 rpm -q wazuh-dashboard / dpkg -l wazuh-dashboard；4.9.0 以上且早於 4.14.9 即受 CVE-2026-112340 影響
  • 檢視分析程序（4.2.0 以上為 wazuh-analysisd，較舊版本為 ossec-analysisd）的記憶體用量與是否曾異常重啟（如 systemd / 容器 OOM 紀錄）；未發現異常不代表未遭利用

參考來源

GHSA-7rvv-9467-96mc：CVE-2026-112340 dashboard 可覆寫 Manager API Authorization 標頭github.comGHSA-6w6h-fwqm-6hjj：CVE-2026-112336 重複 JSON 欄位造成 wazuh-analysisd 記憶體耗盡github.comWazuh 文件：4.14.10 Release notesdocumentation.wazuh.comWazuh 文件：Upgrade guidedocumentation.wazuh.comWazuh 文件：4.14.9 Release notesdocumentation.wazuh.comWazuh 文件：Agent 註冊密碼驗證documentation.wazuh.comNVD：CVE-2026-112340nvd.nist.govNVD：CVE-2026-112336nvd.nist.govCISA Known Exploited Vulnerabilities（官方資料，2026.11.06 版）raw.githubusercontent.com

本文依原廠與公開漏洞資料庫資訊整理，實際影響請以原廠公告為準。

以 RSS 訂閱技術公告選擇要訂閱的軟體，將產生的網址加入 RSS 閱讀器（如 Feedly、Inoreader、Outlook、Thunderbird、Teams、Slack），有新公告時自動收到。

未勾選時為全部公告。依類別訂閱：全部・資安通知・版本更新

資料來源本區資訊整理自各原廠官方公告、版本說明與公開漏洞資料庫，每日檢查更新；點選展開查看來源網站。

Mail Piler

嚴重程度依原廠或 NVD 公布的 CVSS 3.1 分數分級（9.0 以上為重大、7.0 以上為高、4.0 以上為中）；已列入美國 CISA 已知遭利用漏洞清單（KEV）者一律列為重大；原廠未提供分數時依原廠評等與影響範圍判斷，並於各公告註明。版本發布與停止支援公告列為中。實際影響請以原廠公告為準。

相關公告