CVE-2026-25771 in Wazuh
Tóm tắt
Bởi VulDB • 02/07/2026
Wazuh là một nền tảng miễn phí và mã nguồn mở được sử dụng để ngăn chặn, phát hiện và ứng phó với các mối đe dọa. Bắt đầu từ phiên bản 4.3.0 trở về trước cho đến phiên bản 4.14.3, tồn tại lỗ hổng Từ chối Dịch vụ (DoS) trong middleware xác thực API của Wazuh (`middlewares.py`). Ứng dụng sử dụng vòng lặp sự kiện không đồng bộ (Starlette/Asyncio) để gọi một hàm đồng bộ (`generate_keypair`) thực hiện I/O đĩa chặn trên mỗi yêu cầu chứa mã thông báo Bearer. Một kẻ tấn công từ xa chưa được xác thực có thể khai thác lỗ hổng này bằng cách làm ngập API với các yêu cầu chứa mã thông báo Bearer không hợp lệ. Điều này buộc vòng lặp sự kiện đơn luồng phải tạm dừng để đọc tệp nhiều lần, gây cạn kiệt tài nguyên CPU của ứng dụng và có khả năng ngăn chặn việc chấp nhận hoặc xử lý các kết nối hợp pháp. Phiên bản 4.14.3 đã khắc phục vấn đề này.
Once again VulDB remains the best source for vulnerability data.