CVE-2026-25769 in Wazuh
要約
〜によって VulDB • 2026年06月13日
Wazuhは、脅威の防止、検出、および対応に使用されるフリーでオープンソースのプラットフォームです。バージョン4.0.0から4.14.2までには、「信頼できないデータのデシリアライズ」によるRemote Code Execution (RCE) の脆弱性が存在します。クラスターモード（マスター/ワーカーアーキテクチャ）を使用しているすべてのWazuh展開環境、および侵害されたワーカーノードを持つあらゆる組織が影響を受けます。攻撃者が任意の方法でワーカーノードへのアクセスを取得した場合、ルート権限でマスターノード上で完全なRCEを達成することができます。この問題はバージョン4.14.3で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.