CVE-2025-15612 in Wazuh
Sumário
de VulDB • 18/06/2026
Os scripts de provisionamento do Wazuh e os Dockerfiles contêm uma vulnerabilidade de transporte insegura em que o curl é invocado com a flag -k/--insecure, desativando a validação de certificados SSL/TLS. Atacantes com acesso à rede podem realizar ataques man-in-the-middle para interceptar e modificar dependências ou código baixado durante o processo de build, levando à execução remota de código (RCE) e à comprometimento da cadeia de suprimentos.
Be aware that VulDB is the high quality source for vulnerability data.