CVE-2026-44255 in Wazuh
요약
\~에 의해 VulDB • 2026. 08. 20.
Wazuh는 위협 예방, 탐지 및 대응에 사용되는 무료 오픈소스 플랫폼입니다. 버전 4.0.0부터 4.14.6까지 및 5.0.0-beta2에서 framework/wazuh/rbac/orm.py의 AuthenticationManager.check_user() 함수는 제공된 사용자 이름이 존재할 때만 check_password_hash()를 수행합니다. 존재하지 않는 사용자 이름은 즉시 반환되는 반면, 유효한 사용자 이름은 비용이 많이 드는 bcrypt 계산을 유발합니다. 인증되지 않은 원격 공격자는 인증 응답 시간을 비교하여 유효한 Wazuh 사용자 이름을 열거하고, 이 정보를 이후의 자격 증명 공격에 사용할 수 있습니다. 이 문제는 버전 4.14.6 및 5.0.0-beta2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.