CVE-2026-24330
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W wildfly-core znaleziono błąd, który pozwala zdalnemu atakującemu z kontem 'deployer' na importowanie i wdrażanie złośliwego archiwum z niezaufanego źródła. Atakujący może wykorzystać biblioteki WildFly do stworzenia projektu Java, który umożliwia przesłanie i wdrożenie złośliwego archiwum przez żądanie HTTP POST.
Ocena ryzyka
Może to prowadzić do dalszej eksploatacji, takiej jak odczyt dowolnych plików, co może skutkować naruszeniem poufności danych i integralności systemu.
Rekomendacja
Ogranicz uprawnienia konta 'deployer' i wdróż mechanizmy weryfikacji pochodzenia archiwów przed ich wdrożeniem.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in wildfly-core. A remote attacker, authenticated as a 'deployer' account, can import and deploy a malicious archive file from an untrusted source. This is achieved by leveraging WildFly libraries to craft a Java project that allows an HTTP POST request to upload and deploy the malicious archive. This could lead to further exploitation, such as arbitrary file read vulnerabilities.