CVE-2026-25769 in Wazuh
요약
\~에 의해 VulDB • 2026. 06. 13.
Wazuh는 위협 예방, 탐지 및 대응에 사용되는 무료 오픈소스 플랫폼입니다. 버전 4.0.0부터 4.14.2까지에는 신뢰할 수 없는 데이터의 역직렬화(Deserialization of Untrusted Data)로 인해 원격 코드 실행(RCE) 취약점이 존재합니다. 클러스터 모드(마스터/워커 아키텍처)를 사용하는 모든 Wazuh 배포 환경과, 워커 노드가 침해된 경우 영향을 받는 모든 조직이 해당됩니다. 공격자가 어떤 수단을 통해든 워커 노드에 접근하면 루트 권한으로 마스터 노드에서 완전한 RCE를 달성할 수 있습니다. 버전 4.14.3은 이 문제를 해결합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.