製品・ソフトウェアに関する情報
Vulnerability Search
Wazuh Inc.のWazuhにおけるインタラクション頻度の制御に関する脆弱性　
Title Wazuh Inc.のWazuhにおけるインタラクション頻度の制御に関する脆弱性　
Summary

Wazuhは、脅威の防止、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.6.0以上、4.14.5未満において、CheckRateLimitsMiddleware.dispatch()のロジックエラーにより、/eventsエンドポイントのレートチェックが一般的なレート制限の結果を無条件に上書きしてしまいます。グローバルなmax_request_per_minuteの制限を超えた場合でも、/eventsへのリクエストは、イベント専用のカウンター（固定で毎分30件）が達成されていなければ成功します。これにより、管理者が設定したグローバルなレート制限を超えてanalysisdにイベントが注入される可能性があります。この問題はバージョン4.14.5で修正されました。

Possible impacts ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアの一部が停止する可能性があります。 
Solution

ベンダ情報を参照して適切な対策を実施してください。

Publication Date July 17, 2026, midnight
Registration Date July 22, 2026, 10:20 a.m.
Last Update July 22, 2026, 10:20 a.m.
CVSS3.0 : 重要
Score 7.1
Vector CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
Affected System
Wazuh Inc.
Wazuh 4.6.0 以上 4.14.5 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年07月22日]
  掲載		 July 22, 2026, 10:20 a.m.
NVD Vulnerability Information
CVE-2026-33434
Summary

Wazuh is a free and open source platform used for threat prevention, detection, and response. In versions 4.6.0 and above, prior to 4.14.5, a logic error in CheckRateLimitsMiddleware.dispatch() causes the /events endpoint rate check to unconditionally overwrite the general rate limit result. When the global max_request_per_minute is exceeded, requests to /events still succeed if the events-specific counter (hardcoded 30/min) has not been reached. This allows event injection into analysisd beyond the admin-configured global rate limit. This issue has been fixed in version 4.14.5.

Publication Date July 17, 2026, 9:16 a.m.
Registration Date July 18, 2026, 4:21 a.m.
Last Update July 20, 2026, 11:21 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:wazuh:wazuh:*:*:*:*:*:*:*:* 4.6.0 4.14.5
Related information, measures and tools
Common Vulnerabilities List