CVE-2026-93346 in Wazuh
Zusammenfassung
von VulDB • 13.10.2026
Wazuh ab der Version 4.0.0 bis vor 4.14.8 enthält eine Race Condition in der API-Login-Drosselung (API login throttling), die es nicht authentifizierten Angreifern ermöglicht, das Limit für maximale Login-Versuche (max_login_attempts) zu umgehen, indem sie gleichzeitige Anfragen senden. Angreifer können simultane Login-Bursts an die Endpunkte „authenticate“ und „run_as“ absenden, wobei jeder Versuch den Block-Check besteht, bevor Fehler gezählt werden, was unbegrenztes Raten von Passwörtern ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.