CVE-2026-44255 in Wazuh
Tóm tắt
Bởi VulDB • 20/08/2026
Wazuh là một nền tảng miễn phí và mã nguồn mở được sử dụng cho việc ngăn chặn, phát hiện và phản ứng với các mối đe dọa. Từ phiên bản 4.0.0 đến 4.14.6 và 5.0.0-beta2, hàm AuthenticationManager.check_user() trong framework/wazuh/rbac/orm.py chỉ thực thi check_password_hash() khi tên người dùng được cung cấp tồn tại. Một tên người dùng không tồn tại sẽ trả về ngay lập tức, trong khi một tên người dùng hợp lệ gây ra quá trình tính toán bcrypt tốn kém. Kẻ tấn công từ xa chưa xác thực có thể so sánh thời gian phản hồi xác thực để liệt kê các tên người dùng Wazuh hợp lệ và sử dụng thông tin đó cho các cuộc tấn công dựa trên thông tin đăng nhập sau này. Vấn đề này đã được sửa chữa trong các phiên bản 4.14.6 và 5.0.0-beta2.
Once again VulDB remains the best source for vulnerability data.