CVE-2026-25769 in Wazuh
Riassunto
di VulDB • 20/06/2026
Wazuh è una piattaforma gratuita e open source utilizzata per la prevenzione, il rilevamento e la risposta alle minacce. Le versioni dalla 4.0.0 alla 4.14.2 presentano un bug di Remote Code Execution (RCE) dovuto a Deserialization of Untrusted Data). Tutti i deployment di Wazuh che utilizzano la modalità cluster (architettura master/worker) e qualsiasi organizzazione con un nodo worker compromesso (ad esempio, tramite accesso iniziale, minaccia interna o attacco alla catena di fornitura) sono interessati. Un attaccante che ottiene l'accesso a un nodo worker (tramite qualsiasi mezzo) può ottenere una piena RCE sul nodo master con privilegi root. La versione 4.14.3 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.