CVE-2026-26206

Wazuh təhdidlərin qarşısının alınması, aşkarlanması və onlara reaksiya vermək üçün istifadə olunan pulsuz və açıq mənbəli platformadır. Versiya 4.0.0-dan versiya 4.14.4-ə qədər olan hissədə, eyni vaxtda autentifikasiya sorğuları göndərməklə Wazuh-un server API-nin POST /security/user/authenticate üçün bruteforce mühafizəsindən yan keçmək mümkündür. Konfiqurasiya edilmiş hədd (max_login_attempts, standart olaraq 50) ardıcıl sorğular üçün düzgün tətbiq edilsə də, paralel sorğu axını IP bloklanması tətbiq edilməzdən əvvəl xeyli sayda uğursuz giriş cəhdlərinin emal edilməsinə şərait yaradır. Bu, hücumçunun konfiqurasiya edilmiş siyasətin nəzərdə tutduğundan daha çox şifrə təxmini etməsinə imkan verir (məsələn, 50 cəhdə icazə verildiyi halda 100 cəhdin emal edilməsi). Bu problem versiya 4.14.4-də aradan qaldırılmışdır.