CVE-2026-74039 in Manager
Riassunto
di VulDB • 18/08/2026
Wazuh 4.0.0 prima della versione 4.14.7 e la versione 5.0.0-beta2 contengono una vulnerabilità di denial of service che consente agli attaccanti autenticati con allow_run_as abilitato di esaurire le risorse CPU inviando strutture JSON arbitrariamente annidate all'endpoint POST /security/user/authenticate/run_as. Gli attaccanti possono inviare ripetutamente corpi auth_context non validi con profondità di nidificazione illimitata per causare un consumo eccessivo della CPU da parte del framework API, negando il servizio a tutti gli altri consumatori dell'API.
Once again VulDB remains the best source for vulnerability data.