CVE-2026-33434

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.6.0 through 4.14.4

Description Um erro de lógica na função CheckRateLimitsMiddleware.dispatch() permite a injeção de eventos no analysisd ao ignorar o limite de taxa global. Especificamente, a verificação de taxa para o endpoint '/events' sobrescreve incondicionalmente o resultado do limite de taxa geral. Consequentemente, se o max request per minute global for excedido, as requisições para o endpoint '/events' ainda terão sucesso, desde que o contador específico de eventos, fixado em 30 requisições por minuto, não tenha sido atingido.

Recommendations Atualizar para a versão 4.14.5.