PT-2026-77250
CVE-2026-74039
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wazuh من 4.0.0 إلى 4.14.6
إصدار Wazuh 5.0.0-beta2
الوصف
يمكن للمهاجمين المصادق عليهم الذين تم تمكين
allow run as لهم التسبب في رفض الخدمة عن طريق استنفاد موارد وحدة المعالجة المركزية (CPU). يحدث هذا عند إرسال هياكل JSON متداخلة بعمق تعسفي إلى نقطة النهاية ’POST /security/user/authenticate/run as‘. من خلال الإرسال المتكرر لنصوص auth context مشوهة ذات عمق تداخل غير محدود، يستهلك إطار عمل واجهة برمجة التطبيقات (API) قدرًا مفرطًا من موارد وحدة المعالجة المركزية (CPU)، مما يؤدي إلى رفض الخدمة لمستخدمي واجهة برمجة التطبيقات (API) الآخرين.التوصيات
قم بتحديث إصدارات Wazuh من 4.0.0 إلى 4.14.6 إلى الإصدار 4.14.7.
قم بتحديث إصدار Wazuh 5.0.0-beta2 إلى إصدار أحدث.
كإجراء تخفيفي مؤقت، قم بتعطيل ميزة
allow run as.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾