JVNDB-2026-008318

Wazuh Inc.のWazuhにおける信頼できないデータのデシリアライゼーションに関する脆弱性

Wazuhは、脅威の予防、検知、および対応に使用される無料でオープンソースのプラットフォームです。バージョン4.0.0から4.14.2までに、信頼されていないデータの逆シリアル化に起因するリモートコード実行（RCE）の脆弱性が存在します。クラスタモード（マスター/ワーカーアーキテクチャ）を使用しているすべてのWazuh導入環境および、初期アクセス、内部脅威、サプライチェーン攻撃などによりワーカーノードが侵害された組織が影響を受けます。攻撃者がいずれかの手段でワーカーノードへのアクセスを獲得すると、ルート権限でマスターノード上で完全なRCEを達成できます。バージョン4.14.3でこの問題は修正されました。

Wazuh Inc.

• Wazuh 4.0.0 以上 4.14.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Remote Code Execution via Insecure Deserialization in Wazuh Cluster  Advisory  wazuh/wazuh  GitHub

1. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]

1. CVE-2026-25769

1. National Vulnerability Database (NVD) : CVE-2026-25769

• [2026年03月24日]
    掲載