目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-44901— Wazuh 集群 DAPI 协议反序列化远程代码执行漏洞

CVSS 8.4 · High

影响版本矩阵 2

厂商产品版本范围状态
wazuhwazuh>= 4.0.0, < 4.14.6affected
>= 5.0.0-beta1, < 5.0.0-beta2affected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-44901 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Wazuh Cluster DAPI Protocol Deserialization of Untrusted Data Remote Code Execution Vulnerability
来源: CVE Program / CVE List V5
Vulnerability Description
Wazuh is a free and open source platform used for threat prevention, detection, and response. From 4.0.0 until 4.14.6 and 5.0.0-beta2, AffectedItemsWazuhResult.merge() in framework/wazuh/core/results.py trusts the sort_casting field in a cluster worker's JSON response. During a distributed API merge, attacker-controlled type names are resolved through Python builtins without an allowlist. A compromised worker can set sort_casting to exec and place Python source in affected_items, causing the master to execute the payload as root when responses from multiple nodes are merged. This issue is fixed in versions 4.14.6 and 5.0.0-beta2.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
可信数据的反序列化
来源: CVE Program / CVE List V5

受影响产品

厂商产品影响版本CPE订阅
wazuhwazuh >= 4.0.0, < 4.14.6 -

二、漏洞 CVE-2026-44901 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级
Qwen3.6-35B-A3B · 6557 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度

三、漏洞 CVE-2026-44901 的情报信息

请登录查看更多情报信息。

CVE-2026-44901 补丁与修复 (2)

CVE-2026-44901 厂商安全公告 (1)

CVE-2026-44901 厂商页面 (2)

同批安全公告 · wazuh · 2026-08-19 · 共 13 条

CVE-2026-481629.1 CRITICALWazuh集群对等节点可读取任意主文件并通过临时文件路径注入伪造离线REST API管理员令牌
CVE-2026-480249.1 CRITICALWazuh Manager 集群同步任意文件写入漏洞
CVE-2026-494419.1 CRITICALWazuh 管理器任意文件写入漏洞
CVE-2026-414248.2 HIGHWazuh管理员保护绕过权限提升漏洞
CVE-2026-442527.7 HIGHWazuh Manager dapi RBAC绕过导致权限提升漏洞
CVE-2026-463437.5 HIGHWazuh 集群协议任意文件删除漏洞
CVE-2026-457987.5 HIGHWazuh wazuh-authd 预认证栈缓冲区溢出漏洞
CVE-2026-442545.3 MEDIUMWazuh remoted解压路径栈越界写漏洞
CVE-2026-442565.3 MEDIUMWazuh 基本认证用户名CRLF日志注入漏洞
CVE-2026-442555.3 MEDIUMWazuh 用户名枚举漏洞
CVE-2026-493925.3 MEDIUMWazuh FIM 数据库因路径查找插值导致本地 SQL 注入漏洞
CVE-2026-442534.9 MEDIUMWazuh 集群协议内存耗尽导致拒绝服务漏洞

IV. Related Vulnerabilities

Same product: wazuh
Same vendor: wazuh
Same weakness: CWE-502

V. Comments for CVE-2026-44901

暂无评论

发表评论