Byly vydány bezpečnostní aktualizace řešící několik zranitelností v nástroji Wazuh, z nichž tři mají kritickou a pět vysokou závažnost. Zdroj uvádí, že pro zranitelnosti CVE-2026-74035, CVE-2026-74036, CVE-2026-74037, CVE-2026-74040, CVE-2026-74041, CVE-2026-74043 a CVE-2026-74045 jsou na internetu dostupné funkční exploity (PoC).
Italský CSIRT informuje o dostupnosti veřejného konceptu ověření (PoC) pro zneužití zranitelnosti CVE-2026-71540 v open-source platformě Wazuh. Výrobce tuto chybu již dříve opravil.
Wazuh popisuje, jak mohou inventarizace koncových bodů, monitorování bez agentů a centralizovaná analýza pomoci organizacím identifikovat a omezit mezery ve viditelnosti stínového IT. Stínové IT totiž často způsobuje, že bezpečnostní týmy nemají přehled o nespravovaných zařízeních a nepovoleném softwaru.
Podle CSIRT Itálie jsou k dispozici veřejné PoC (proof-of-concept) pro dvě zranitelnosti v platformě Wazuh, open-source nástroji se schopnostmi SIEM a XDR.
Zdroj uvádí, že jsou dostupné veřejné Proof of Concept pro zneužití pěti zranitelností platformy Wazuh (open-source SIEM a XDR řešení), z nichž dvě mají kritickou závažnost a tři vysokou závažnost.
Zdroj uvádí, že chyba v protokolu Cluster DAPI Wazuh umožňuje útočníkům se síťovým přístupem spustit libovolný kód, pokud mají možnost vykonávat kód s nízkými právy na pracovním uzlu. Zranitelnosti byl přiřazen CVSS rating 9,9 a identifikátor CVE-2026-44901.
Zdroj uvádí, že zranitelnost v protokolu DAPI clusteru Wazuh umožňuje útočníkům v síti spustit libovolný kód. Útočník musí nejprve získat možnost spustit kód s nízkými právy na pracovním uzlu. Zdroji přiřazeno CVSS skóre 9,9 a identifikátor CVE-2026-28220.