PT-2026-25924
CVE-2026-25771
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wazuh من 4.3.0 إلى 4.14.2
الوصف
Wazuh هي منصة تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. توجد مشكلة رفض الخدمة في البرمجيات الوسيطة لمصادقة واجهة برمجة تطبيقات Wazuh (
middlewares.py). يستخدم التطبيق حلقة أحداث غير متزامنة (Starlette/Asyncio) لاستدعاء دالة متزامنة (generate keypair) تقوم بحجب عمليات الإدخال/الإخراج للقرص عند كل طلب يحتوي على رمز Bearer. يمكن لمهاجم بعيد غير مصدق هويته استغلال هذه الثغرة عن طريق إغراق واجهة برمجة التطبيقات (API) بطلبات تحتوي على رموز Bearer غير صالحة. يؤدي ذلك إلى إجبار حلقة الأحداث أحادية الخيط على التوقف مؤقتًا بشكل متكرر لإجراء عمليات قراءة الملفات، مما قد يمنع التطبيق من قبول أو معالجة الاتصالات الشرعية. وتعد الدالة generate keypair جزءًا من هذه المشكلة.التوصيات
قم بالتحديث إلى الإصدار 4.14.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾