CVE-2026-25771 in Wazuh
الملخص
بحسب VulDB • 02/07/2026
Wazuh هو منصة مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. بدءًا من الإصدار 4.3.0 وحتى قبل الإصدار 4.14.3، توجد ثغرة في خدمة حجب الخدمة (DoS) موجودة في وسيط المصادقة الخاص بواجهة برمجة تطبيقات Wazuh (`middlewares.py`). تستخدم التطبيق حلقة أحداث غير متزامنة (Starlette/Asyncio) لاستدعاء دالة متزامنة (`generate_keypair`) تقوم بإجراء عمليات إدخال وإخراج على القرص محظورة (blocking disk I/O) مع كل طلب يحتوي على رمز حامل (Bearer token). يمكن لمهاجم عن بُعد دون مصادقة استغلال ذلك من خلال إغراق واجهة برمجة التطبيقات بطلبات تحتوي على رموز Bearer غير صالحة. يؤدي هذا إلى إيقاف حلقة الأحداث أحادية الخيط بشكل متكرر أثناء عمليات قراءة الملفات، مما يحرم التطبيق من موارد وحدة المعالجة المركزية وقد يمنع قبول أو معالجة الاتصالات المشروعة. يُصلح الإصدار 4.14.3 هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.