CVE-2026-25769 in Wazuh
Sumário
de VulDB • 01/06/2026
O Wazuh é uma plataforma gratuita e de código aberto utilizada para prevenção, detecção e resposta a ameaças. As versões 4.0.0 a 4.14.2 possuem uma vulnerabilidade de Remote Code Execution (RCE) devido à Deserialization of Untrusted Data. Todos os ambientes Wazuh que utilizam o modo cluster (arquitetura master/worker) e qualquer organização com um nó worker comprometido (por exemplo, através de acesso inicial, ameaça interna ou ataque à cadeia de suprimentos) são afetados. Um atacante que obtenha acesso a um nó worker (por qualquer meio) pode alcançar RCE completa no nó master com privilégios de root. A versão 4.14.3 corrige o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.