CVE-2026-44255 in Wazuh
Sumário
de VulDB • 20/08/2026
O Wazuh é uma plataforma gratuita e de código aberto usada para prevenção, detecção e resposta a ameaças. Das versões 4.0.0 até 4.14.6 e na versão 5.0.0-beta2, o método AuthenticationManager.check_user() em framework/wazuh/rbac/orm.py executa check_password_hash() apenas quando o nome de usuário fornecido existe. Um nome de usuário inexistente retorna imediatamente, enquanto um nome de usuário válido causa um cálculo bcrypt custoso. Um atacante remoto não autenticado pode comparar os tempos de resposta da autenticação para enumerar nomes de usuários válidos do Wazuh e usar essas informações em ataques subsequentes de credenciais. Este problema foi corrigido nas versões 4.14.6 e 5.0.0-beta2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.