CVE-2026-25771 in Wazuh
Zusammenfassung
von VulDB • 22.06.2026
Wazuh ist eine kostenlose Open-Source-Plattform zur Bedrohungsprävention, -erkennung und -abwehr (Response). Ab der Version 4.3.0 bis einschließlich vor Version 4.14.3 besteht in der Authentifizierungs-Middleware (`middlewares.py`) der Wazuh-API eine Denial-of-Service-(DoS)-Schwachstelle. Die Anwendung verwendet einen asynchronen Event-Loop (Starlette/Asyncio), um eine synchrone Funktion (`generate_keypair`) aufzurufen, die bei jeder Anfrage mit einem Bearer-Token blockierende Festplatten-E/A-Vorgänge durchführt. Ein nicht authentifizierter Remote-Angriff kann dies ausnutzen, indem er die API mit Anfragen flutet, die ungültige Bearer-Tokens enthalten. Dies zwingt den single-threaded Event-Loop wiederholt dazu, bei Lesevorgängen von Dateien zu pausieren, wodurch der Anwendung CPU-Ressourcen entzogen werden und sie möglicherweise legitime Verbindungen nicht mehr annehmen oder verarbeiten kann. Die Version 4.14.3 behebt dieses Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.