🔧 AI Nachrichten Apple accuses OpenAI of destroying evidence as trade-secrets fight intensifies(01.09.2026 um 01:44 Uhr)

•

🔧 AI Nachrichten Major AI platforms go down in unprecedented simultaneous outage(03.09.2026 um 17:34 Uhr)

•

🔧 AI Nachrichten GPT-6 Astra Release Today? OpenAI’s Next Major AI Model Is Almost Here(03.09.2026 um 19:08 Uhr)

•

🔧 AI Nachrichten ChatGPT, Claude, and Grok Down? Users Report Widespread Outages(03.09.2026 um 19:14 Uhr)

•

🔧 AI Nachrichten OpenAI Launches GPT-6 Astra, Says We May Have Entered the AGI Era(03.09.2026 um 22:08 Uhr)

•

🔧 AI Nachrichten Claude Comes to CarPlay as Fifth Major AI Chatbot App(05.09.2026 um 05:31 Uhr)

•

🔧 AI Nachrichten OpenAI’s GPT-6 Astra Is AGI, Says NVIDIA CEO Jensen Huang(07.09.2026 um 06:31 Uhr)

•

🔧 AI Nachrichten Blame AI companies for Mac mini and Mac Studio shortage(31.08.2026 um 10:32 Uhr)

•

🎥 PodcastsIt’s John Ternus’ turn to surprise us [Cult of Mac podcast 31](05.09.2026 um 17:10 Uhr)

•

🍏 iOS / Mac OSIFA’s coolest charging trend could solve a real iPhone problem(07.09.2026 um 14:17 Uhr)

•

🔧 AI Nachrichten Apple accuses OpenAI of destroying evidence as trade-secrets fight intensifies(01.09.2026 um 01:44 Uhr)

•

🔧 AI Nachrichten Major AI platforms go down in unprecedented simultaneous outage(03.09.2026 um 17:34 Uhr)

•

🔧 AI Nachrichten GPT-6 Astra Release Today? OpenAI’s Next Major AI Model Is Almost Here(03.09.2026 um 19:08 Uhr)

•

🔧 AI Nachrichten ChatGPT, Claude, and Grok Down? Users Report Widespread Outages(03.09.2026 um 19:14 Uhr)

•

🔧 AI Nachrichten OpenAI Launches GPT-6 Astra, Says We May Have Entered the AGI Era(03.09.2026 um 22:08 Uhr)

•

🔧 AI Nachrichten Claude Comes to CarPlay as Fifth Major AI Chatbot App(05.09.2026 um 05:31 Uhr)

•

🔧 AI Nachrichten OpenAI’s GPT-6 Astra Is AGI, Says NVIDIA CEO Jensen Huang(07.09.2026 um 06:31 Uhr)

•

🔧 AI Nachrichten Blame AI companies for Mac mini and Mac Studio shortage(31.08.2026 um 10:32 Uhr)

•

🎥 PodcastsIt’s John Ternus’ turn to surprise us [Cult of Mac podcast 31](05.09.2026 um 17:10 Uhr)

•

🍏 iOS / Mac OSIFA’s coolest charging trend could solve a real iPhone problem(07.09.2026 um 14:17 Uhr)

•

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit CVE-2026-28220

CVE-2026-28220 | Wazuh up to 4.14.4 Cluster Distributed API common.py as_wazuh_object rbac_permissions deserialization (WID-SEC-2026-2377)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 93.3%

CVE-2026-28220

ANGRIPPSVEKTOR

🌐 Netzwerk (Remote)

AUTHENTIFIZIERUNG

🔓 Keine Authentifizierung nötig

SCHADENSPROFIL

RCE / Vollzugriff / Full Compromise

CWE-KLASSIFIZIERUNG

CWE-94: Code Injection

Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Im CVE-Radar öffnen

↗ Quelle (vuldb.com)

🔬 IoC Intelligence (1 Indikatoren erkannt)

CVE-2026-28220

A vulnerability was found in . This vulnerability affects the function as_wazuh_object of the file framework/wazuh/core/cluster/common.py of the component Cluster Distributed API. Such manipulation of the argument rbac_permissions leads to deserialization.

This vulnerability is documented as CVE-2026-28220. The attack can be executed remotely. There is not any exploit available.

Vollständiger Original-Bericht

Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.

↗ Original-Artikel auf vuldb.com lesen

Wie bewertest du diesen Beitrag?

1 Klick Feedback

Teilen mit Netzwerk & Team:

Community Threat-Level Barometer

Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.

Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!

Community Pulse: Relevanz-Einschätzung

1 Klick Experten-Votum

Auch interessante Nachrichten CVE-2026-28220 | Wazuh up to 4.14.4 Cluster Distributed API common.py as_wazuh_object rbac_permissions deserialization (WID-SEC-2026-2377)

Thematisch verwandte Begriffe: CVE202628220, Wazuh, 4144, Cluster · 6 Treffer

🕵️ Sicherheitslücken 🛡️ CVE-2026-42167 Exploit-DB.com RSS Feed

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

vor 3 Std. 📆 25.08.2026 um 02:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken GBHackers Security | #1 Glob

Critical N-able N-central Flaw Enables Pre-Auth Remote Code Execution

vor 3 Std. 📆 07.09.2026 um 10:21 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-72898 OffSec

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

vor 3 Std. 📆 25.08.2026 um 13:30 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2022-22965 Elastic Security Labs

Elastic's response to the Spring4Shell vulnerability (CVE-2022-22965)

vor 3 Std. 📆 22.11.2022 um 01:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2021-45046 Elastic Security Labs

Analysis of Log4Shell vulnerability & CVE-2021-45046

vor 3 Std. 📆 30.11.2022 um 01:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2021-44228 Elastic Security Labs

Detecting Exploitation of CVE-2021-44228 (Log4j2) with Elastic Security

vor 3 Std. 📆 22.11.2022 um 01:00 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2026-28220 | Wazuh up to 4.14.4 Cluster Distributed API common.py as_wazuh_object rbac_permissions deserialization (WID-SEC-2026-2377)

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

tsecurity.de LIVE

tsecurity.de Live Threat Radar

CVE-2026-28220 | Wazuh up to 4.14.4 Cluster Distributed API common.py as_wazuh_object rbac_permissions deserialization (WID-SEC-2026-2377)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2026-28220 | Wazuh up to 4.14.4 Cluster Distributed API common.py as_wazuh_object rbac_permissions deserialization (WID-SEC-2026-2377)

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

Critical N-able N-central Flaw Enables Pre-Auth Remote Code Execution

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

Elastic's response to the Spring4Shell vulnerability (CVE-2022-22965)

Analysis of Log4Shell vulnerability & CVE-2021-45046

Detecting Exploitation of CVE-2021-44228 (Log4j2) with Elastic Security

🔖 Gespeicherte Artikel

tsecurity.de App

📡 Aktivitäten deiner Analysten

💡 Neues Thema oder Eilmeldung einreichen

🔥 Heiß diskutierte Einreichungen

tsecurity.de LIVE

Themen-Radar & Intelligence Matrix

tsecurity.de Live Threat Radar

CVE-2026-28220 | Wazuh up to 4.14.4 Cluster Distributed API common.py as_wazuh_object rbac_permissions deserialization (WID-SEC-2026-2377)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2026-28220 | Wazuh up to 4.14.4 Cluster Distributed API common.py as_wazuh_object rbac_permissions deserialization (WID-SEC-2026-2377)

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

Critical N-able N-central Flaw Enables Pre-Auth Remote Code Execution

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

Elastic's response to the Spring4Shell vulnerability (CVE-2022-22965)

Analysis of Log4Shell vulnerability & CVE-2021-45046

Detecting Exploitation of CVE-2021-44228 (Log4j2) with Elastic Security

🔖 Gespeicherte Artikel

tsecurity.de App

Community Radar & Live Chat

📡 Aktivitäten deiner Analysten

💡 Neues Thema oder Eilmeldung einreichen

🔥 Heiß diskutierte Einreichungen 🔄 Aktualisieren

🔥 Heiß diskutierte Einreichungen