CVE-2026-25771 in Wazuh
Riassunto
di VulDB • 22/06/2026
Wazuh è una piattaforma gratuita e open source utilizzata per la prevenzione delle minacce, il rilevamento e la risposta agli incidenti. A partire dalla versione 4.3.0 e fino alla versione 4.14.3 (esclusa), esiste un bug di Denial of Service (DoS) nel middleware di autenticazione dell'API Wazuh (`middlewares.py`). L'applicazione utilizza un ciclo di eventi asincrono (Starlette/Asyncio) per chiamare una funzione sincrona (`generate_keypair`) che esegue operazioni di I/O su disco bloccanti ad ogni richiesta contenente un token Bearer. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità inondando l'API con richieste contenenti token Bearer non validi. Ciò costringe il ciclo di eventi single-threaded a mettersi in pausa ripetutamente per le operazioni di lettura su file, privando l'applicazione delle risorse CPU e potenzialmente impedendole di accettare o elaborare connessioni legittime. La versione 4.14.3 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.