JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024644 Wazuhは、脅威の防止、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.6.0以上、4.14.5未満において、CheckRateLimitsMiddleware.dispatch()のロジックエラーにより、/eventsエンドポイントのレートチェックが一般的なレート制限の結果を無条件に上書きしてしまいます。グローバルなmax_request_per_minuteの制限を超えた場合でも、/eventsへのリクエストは、イベント専用のカウンター（固定で毎分30件）が達成されていなければ成功します。これにより、管理者が設定したグローバルなレート制限を超えてanalysisdにイベントが注入される可能性があります。この問題はバージョン4.14.5で修正されました。 cpe:/a:wazuh:wazuh https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024644.html Common Vulnerabilities and Exposures (CVE) CVE-2026-33434 https://www.cve.org/CVERecord?id=CVE-2026-33434 National Vulnerability Database (NVD) CVE-2026-33434 https://nvd.nist.gov/vuln/detail/CVE-2026-33434 GitHub Rate Limit Bypass via /events Endpoint Advisory wazuh/wazuh GitHub https://github.com/wazuh/wazuh/security/advisories/GHSA-37qc-8242-6crg JVNDB CWE-799 https://cwe.mitre.org/data/definitions/799.html 2026-07-22T10:20:19+09:00 2026-07-22T10:20:19+09:00