CVE-2026-25769

KritischVeröffentlicht

Wazuh Cluster anfällig für Remote-Code-Ausführung durch unsichere Deserialisierung

Veröffentlicht: 17.03.2026
Aktualisiert: 18.03.2026
CNA zuweisen: GitHub_M
Beweise beobachtet: 25.08.2026

Primäres CVSS

9,1/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

8,8 %

Niedrig · nächste 30 Tage

Perzentil: 95,0 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Wazuh ist eine kostenlose Open-Source-Plattform zur Bedrohungsprävention, -erkennung und -abwehr. Die Versionen 4.0.0 bis 4.14.2 weisen eine Schwachstelle zur Remote-Codeausführung (RCE) aufgrund der Deserialisierung nicht vertrauenswürdiger Daten auf. Betroffen sind alle Wazuh-Bereitstellungen, die den Cluster-Modus (Master/Worker-Architektur) verwenden, sowie jede Organisation mit einem kompromittierten Worker-Knoten (z. B. durch Erstzugriff, Insider-Bedrohung oder Lieferkettenangriff). Ein Angreifer, der Zugriff auf einen Worker-Knoten erlangt (auf beliebigem Wege), kann eine vollständige RCE auf dem Master-Knoten mit Root-Rechten erreichen. Version 4.14.3 behebt das Problem.

Quellen

CVE-2026-25769PoC
Remote-Code-Ausführung durch unsichere Deserialisierung im Wazuh-Cluster
CVE-2026-25769Exploit
CVE-2026-25769
CVE-2026-25769PoC

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.