CVE-2026-25771 in Wazuh
Сводка
по VulDB • 22.06.2026
Wazuh — это бесплатная платформа с открытым исходным кодом, предназначенная для предотвращения угроз, их обнаружения и реагирования на инциденты. Начиная с версии 4.3.0 и вплоть до версии 4.14.3 (включительно), в модуле аутентификации API Wazuh (`middlewares.py`) существует уязвимость типа Отказ в обслуживанием (DoS). Приложение использует асинхронный цикл событий (Starlette/Asyncio) для вызова синхронной функции `generate_keypair`, которая выполняет блокирующие операции ввода-вывода на диске при каждом запросе, содержащем Bearer token. Неавторизованный удаленный злоумышленник может эксплуатировать эту уязвимость путем флудинга API запросами с недействительными Bearer токенами. Это приводит к многократной приостановке однопоточного цикла событий во время операций чтения файлов, что вызывает истощение ресурсов процессора и потенциально препятствует приему или обработке легитимных соединений. Проблема исправлена в версии 4.14.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.