CVE-2026-24330
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W wildfly-core znaleziono błąd, który pozwala zdalnemu atakującemu z kontem 'deployer' na importowanie i wdrażanie złośliwego archiwum z niezaufanego źródła. Atakujący może wykorzystać biblioteki WildFly do stworzenia projektu Java, który umożliwia przesłanie i wdrożenie złośliwego archiwum przez żądanie HTTP POST.
Ocena ryzyka
Może to prowadzić do dalszej eksploatacji, takiej jak odczyt dowolnych plików, co może skutkować naruszeniem poufności danych i integralności systemu.
Rekomendacja
Ogranicz uprawnienia konta 'deployer' i wdróż mechanizmy weryfikacji pochodzenia archiwów przed ich wdrożeniem.
Inne podatności w wildfly-core
Zobacz wszystkie- CVE-2026-85634Wysokie
W bibliotece wildfly-core, używanej przez WildFly i JBoss EAP do zarządzania wdrożeniami, występuje luka w funkcji ContentRepositoryImpl.copyExplodedContent. Atakujący z rolą Deployer RBAC może użyć sekwencji przejścia ścieżki (path traversal) do dostępu do plików poza katalogiem wdrożeń, co umożliwia usunięcie dowolnych katalogów lub utworzenie plików o dowolnej treści i pełną eskalację uprawnień do roli SuperUser.
- CVE-2026-24329Średnie
W wildfly-core znaleziono błąd, który pozwala zdalnemu użytkownikowi z uprawnieniami administracyjnymi na wstrzyknięcie złośliwego ładunku do pola Inet Address przez Management Model. Powoduje to awarię serwera i jego nieodwracalne uszkodzenie, ponieważ ładunek jest zapisywany do pliku konfiguracyjnego standalone.xml.
- CVE-2023-4061Średnie
W wildfly-core wykryto lukę, która pozwala użytkownikowi zarządzającemu użyć resolve-expression w interfejsie HAL do odczytania potencjalnie wrażliwych informacji z systemu Wildfly. Może to umożliwić złośliwemu użytkownikowi dostęp do systemu i uzyskanie poufnych danych.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in wildfly-core. A remote attacker, authenticated as a 'deployer' account, can import and deploy a malicious archive file from an untrusted source. This is achieved by leveraging WildFly libraries to craft a Java project that allows an HTTP POST request to upload and deploy the malicious archive. This could lead to further exploitation, such as arbitrary file read vulnerabilities.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS