PT-2026-28821 · Wazuh · Wazuh

Published 2026-03-17 · Updated 2026-03-17

BDU

CVSS v2.0

9.0

High

Base vector

AV:N/AC:L/Au:S/C:C/I:C/A:C

Уязвимость функции as wazuh object() платформы для мониторинга безопасности и обнаружения угроз Wazuh связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с правами root путем отправки специально сформированного DAPI-запроса

Exploit

Fix

Deserialization of Untrusted Data

Weakness Enumeration

CWE-502

Related Identifiers

BDU:2026-03319

Affected Products

Wazuh

References · 4

• 🔥 https://github.com/Samres27/CVE-2026-25769---CVE-2026-25770 · Exploit
• https://bdu.fstec.ru/vul/2026-03319 · Security Note
• https://github.com/wazuh/wazuh/security/advisories/GHSA-3gm7-962f-fxw5 · Note
• https://github.com/wazuh/wazuh/releases · Note