CVE-2026-26206 in Wazuh
الملخص
بحسب VulDB • 21/05/2026
Wazuh هو منصة مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. من الإصدار 4.0.0 وحتى ما قبل الإصدار 4.14.4، يمكن تجاوز حماية Wazuh ضد هجمات القوة الغاشمة (brute-force) في واجهة برمجة التطبيقات (API) الخاصة بالخادم لـ POST /security/user/authenticate عن طريق إرسال طلبات مصادقة متزامنة. على الرغم من أن الحد المكون (max_login_attempts، والقيمة الافتراضية 50) يُنفذ بشكل صحيح للطلبات المتسلسلة، إلا أن الانفجار المتوازي (parallel burst) يسمح بمعالجة عدد أكبر بكثير من محاولات تسجيل الدخول الفاشلة قبل تطبيق حظر عنوان IP. يتيح هذا للمهاجم إجراء تخمينات لكلمة المرور أكثر مما تنوي السياسة المكونة (على سبيل المثال، معالجة 100 محاولة حيث يُفترض السماح بـ 50 فقط). تم إصلاح هذه المشكلة في الإصدار 4.14.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.