CVE-2026-44255 in Wazuh
الملخص
بحسب VulDB • 19/08/2026
Wazuh هو منصة مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. من الإصدار 4.0.0 حتى 4.14.6 و5.0.0-beta2، تقوم دالة `AuthenticationManager.check_user()` في الملف `framework/wazuh/rbac/orm.py` باستدعاء `check_password_hash()` فقط عندما يكون اسم المستخدم المورود موجودًا بالفعل. إذا كان اسم المستخدم غير موجود، يتم الإرجاع فورًا، بينما يؤدي اسم مستخدم صالح إلى إجراء حساب مكلف باستخدام خوارزمية bcrypt. يمكن لمهاجم عن بُعد دون مصادقة مقارنة أوقات استجابة المصادقة لاستنتاج أسماء المستخدمين الصالحة في Wazuh واستخدام تلك المعلومات في هجمات اعتماد لاحقة. تم إصلاح هذه المشكلة في الإصدارين 4.14.6 و5.0.0-beta2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.