PT-2026-111573

CVE-2026-93346

Publicado

2026-10-13

Atualizado

2026-10-16

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.0.0 through 4.14.7

Description Existe uma condição de corrida no mecanismo de limitação de login da API. Isso permite que invasores não autenticados ignorem o limite max login attempts enviando solicitações simultâneas. Ao disparar rajadas de tentativas de login simultâneas para os endpoints 'authenticate' e 'run as', um invasor pode passar pela verificação de bloqueio antes que as falhas anteriores sejam registradas, facilitando a adivinhação ilimitada de senhas.

Recommendations Atualize o Wazuh para a versão 4.14.8 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Iabdullah215

Sair-Manzur

Vikman90

Fornecedores

Produtos afetados

Enumeração de fraquezas