CVE-2026-17614
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W WildFly w trybie domenowym wykryto podatność polegającą na przechodzeniu poza katalog (path traversal). Metody LocalFileRepository.getFile() i getConfigurationFile() nie walidują, czy rozwiązywana ścieżka pliku pozostaje w skonfigurowanych katalogach. Zdalny atakujący, który zdobędzie sekret kontrolera hosta podrzędnego lub skompromituje taki kontroler, może podać spreparowaną ścieżkę względną z sekwencjami przechodzenia (np. ../../etc/passwd), co pozwoli na odczyt dowolnych plików dostępnych dla procesu kontrolera domeny.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików, takich jak pliki konfiguracyjne, keystore'y i poświadczenia systemowe, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj WildFly do wersji zawierającej poprawkę. Ogranicz dostęp do protokołu slave-DC i zabezpiecz sekrety kontrolerów hostów.
Inne podatności w WildFly
Zobacz wszystkie- CVE-2026-15567Wysokie
W Wildfly stwierdzono wadę polegającą na możliwości wywołania błędu OutOfMemoryError przez zdalnego, nieuwierzytelnionego atakującego. Dzieje się tak, ponieważ dekoder tokena GSS w CSIv2Util odczytuje pole długości kontrolowane przez atakującego bez sprawdzania granic i próbuje przydzielić tablicę bajtów o tym rozmiarze.
- CVE-2025-23367Średnie
W dostawcy kontroli dostępu opartej na rolach (RBAC) w Wildfly Server wykryto błąd, który pozwala użytkownikowi bez wymaganych uprawnień na zawieszenie lub wznowienie serwera. Użytkownik z rolą Monitor lub Auditor powinien mieć tylko prawa do odczytu i nie powinien móc zawieszać serwera. Podatność wynika z braku kontroli autoryzacji w handlerach Suspend i Resume.
- CVE-2025-23366Średnie
W komponencie Wildfly, w konsoli HAL, wykryto podatność polegającą na niewłaściwym neutralizowaniu danych wejściowych przed umieszczeniem ich na stronie internetowej, co może prowadzić do ataku XSS. Atakujący musi być uwierzytelniony jako użytkownik należący do grup zarządzania "SuperUser", "Admin" lub "Maintainer".
- CVE-2024-10234Średnie
W Wildfly wykryto podatność na Cross-site scripting w systemie wdrażania aplikacji. Użytkownik może wykonać wdrożenie ze złośliwym ładunkiem, co może wywołać niepożądane zachowanie serwera.
Oryginalny opis (angielski, źródło NVD)
A path traversal flaw was found in WildFly's domain mode implementation. The LocalFileRepository.getFile() and getConfigurationFile() methods in wildfly-core/deployment-repository do not validate that the resolved file path remains within the configured repository or configuration root directories. A remote attacker who has obtained the slave host controller secret or compromised a slave host controller can supply a crafted relative path containing directory traversal sequences (e.g., ../../etc/passwd) via the slave-DC wire protocol, causing the Domain Controller to resolve and serve arbitrary files readable by the DC process. This leads to unauthorized disclosure of sensitive information such as configuration files, keystores, and system credentials.