CVE-2025-24016

Wazuh リモートコード実行 RCE - PoC 脆弱性の概要 このリポジトリは、wazuh-manager パッケージ内の安全でないデシリアライゼーションによって引き起こされる Wazuh サーバーのリモートコード実行 RCE 脆弱性を示しています。この脆弱性により、API アクセスを持つリモート攻撃者（侵害されたダッシュボード、クラスター内の Wazuh サーバー、または侵害されたエージェントを伴う特定の設定）がサーバー上で任意のコードを実行できるようになります。 影響を受けるバージョン wazuh-manager バージョン = 4.4.0 バージョン = 4.9.1 で修正済み...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh 远程代码执行 RCE - PoC 📌 漏洞摘要 在 Wazuh 服务器中发现了一个严重的 RCE 漏洞，原因是 wazuh-manager 包中存在不安全的反序列化。此漏洞影响 Wazuh 版本 ≥ 4.4.0，并在 4.9.1 版本中修复。 🔍 详情 该缺陷位于 Wazuh API 的 DistributedAPI 中，其中用户控制的输入被不安全地反序列化。这使得拥有API访问权限的攻击者（例如，受感染的仪表板或集群节点）能够通过 runas 端点在主服务器上执行任意 Python 代码。 📬 概念验证 Burp 请求 root@kitploit: POST...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh 安全でないデシリアライゼーション RCE 検出 このリポジトリには、CVE-2025-24016 として識別される Wazuh サーバーの安全でないデシリアライゼーション脆弱性を検出するための Nuclei テンプレートが含まれています。 テンプレートの詳細 root@kitploit: id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critic...

CVE-2025-24016

Wazuh リモートコード実行 RCE - PoC 脆弱性の概要 このリポジトリは、wazuh-manager パッケージにおける安全でないデシリアライゼーションによって引き起こされる、Wazuh サーバーでのリモートコード実行 RCE 脆弱性を示しています。この脆弱性により、API アクセス権を持つリモート攻撃者 侵害されたダッシュボード、クラスター内の Wazuh サーバー、または特定の設定で侵害されたエージェント がサーバー上で任意のコードを実行できる可能性があります。 影響を受けるバージョン wazuh-manager バージョン = 4.4.0 バージョン = 4.9.1...

CVE-2026-48162 Wazuh: cluster peer can read arbitrary master files and forge offline REST API administrator tokens via DAPI tmp_file path injection in Wazuh manager

Wazuh is a free and open source platform used for threat prevention, detection, and response. From 4.0.0 until 4.14.6 and 5.0.0-beta3, DistributedAPI.sendtmpfile in framework/wazuh/core/cluster/dapi/dapi.py joins an attacker-controlled tmpfile value to WAZUHPATH without canonicalization or...

Remote Code Execution (RCE)

Wazuh is vulnerable to Remote Code Execution RCE. The vulnerability is due to unsafe deserialization due to improper handling of serialized JSON objects in the DistributedAPI, allowing arbitrary code execution via crafted input...

SUSE CVE-2025-24016

Wazuh is a free and open source platform used for threat prevention, detection, and response. Starting in version 4.4.0 and prior to version 4.9.1, an unsafe deserialization vulnerability allows for remote code execution on Wazuh servers. DistributedAPI parameters are a serialized as JSON and...

The vulnerability of the “as_wazuh_object” function in the Wazuh intrusion detection and prevention system allows a perpetrator to execute arbitrary code.

The vulnerability of the “aswazuhobject” function in the Wazuh intrusion detection and prevention system is related to deficiencies in the deserialization mechanism of parameters from DistributedAPI. Exploiting this vulnerability allows a malicious actor to execute arbitrary code by sending a...