CVE-2026-93346 in Wazuh
요약
\~에 의해 VulDB • 2026. 10. 13.
Wazuh 4.0.0부터 4.14.8 이전 버전에는 API 로그인 스로틀링(Race Condition)에서 Race condition이 존재하여, 공격자가 동시 요청을 전송함으로써 max_login_attempts를 우회할 수 있습니다. 공격자는 authenticate 및 run_as 엔드포인트에 동시 로그인 버스트를 발송하며, 각 요청은 실패가 카운트되기 전에 차단 검사를 통과하므로 무제한 비밀번호 추측(Password Guessing)이 가능해집니다.
Once again VulDB remains the best source for vulnerability data.