CVE-2026-25769 in Wazuh
Zusammenfassung
von VulDB • 15.05.2026
Wazuh ist eine kostenlose Open-Source-Plattform zur Bedrohungsprävention, -erkennung und -abwehr. Die Versionen 4.0.0 bis 4.14.2 weisen eine Remote Code Execution (RCE)-Schwachstelle aufgrund der Deserialisierung von nicht vertrauenswürdigen Daten auf. Alle Wazuh-Deployments im Cluster-Modus (Master/Worker-Architektur) sowie jede Organisation mit einem kompromittierten Worker-Knoten (z. B. durch Initial Access, Insider-Bedrohung oder Supply-Chain-Angriff) sind betroffen. Ein Angreifer, der Zugriff auf einen Worker-Knoten erlangt (auf beliebige Weise), kann eine vollständige RCE auf dem Master-Knoten mit Root-Rechten erreichen. Version 4.14.3 behebt das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.