CVE-2026-85634
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W bibliotece wildfly-core, używanej przez WildFly i JBoss EAP do zarządzania wdrożeniami, występuje luka w funkcji ContentRepositoryImpl.copyExplodedContent. Atakujący z rolą Deployer RBAC może użyć sekwencji przejścia ścieżki (path traversal) do dostępu do plików poza katalogiem wdrożeń, co umożliwia usunięcie dowolnych katalogów lub utworzenie plików o dowolnej treści i pełną eskalację uprawnień do roli SuperUser.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad serwerem aplikacji, usuwając lub modyfikując pliki i eskalując uprawnienia do poziomu administratora.
Rekomendacja
Zaktualizuj WildFly/JBoss EAP do wersji zawierającej poprawkę dla tej podatności w bibliotece wildfly-core.
Inne podatności w wildfly-core
Zobacz wszystkie- CVE-2026-24330Średnie
W wildfly-core znaleziono błąd, który pozwala zdalnemu atakującemu z kontem 'deployer' na importowanie i wdrażanie złośliwego archiwum z niezaufanego źródła. Atakujący może wykorzystać biblioteki WildFly do stworzenia projektu Java, który umożliwia przesłanie i wdrożenie złośliwego archiwum przez żądanie HTTP POST.
- CVE-2026-24329Średnie
W wildfly-core znaleziono błąd, który pozwala zdalnemu użytkownikowi z uprawnieniami administracyjnymi na wstrzyknięcie złośliwego ładunku do pola Inet Address przez Management Model. Powoduje to awarię serwera i jego nieodwracalne uszkodzenie, ponieważ ładunek jest zapisywany do pliku konfiguracyjnego standalone.xml.
- CVE-2023-4061Średnie
W wildfly-core wykryto lukę, która pozwala użytkownikowi zarządzającemu użyć resolve-expression w interfejsie HAL do odczytania potencjalnie wrażliwych informacji z systemu Wildfly. Może to umożliwić złośliwemu użytkownikowi dostęp do systemu i uzyskanie poufnych danych.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the ContentRepositoryImpl.copyExplodedContent function of the wildfly-core library, which is used by WildFly and JBoss EAP to manage server deployments. The issue occurs when the library processes an unsanitized deployment name. Due to a missing containment check, an attacker with the Deployer RBAC role can use path traversal sequences to access files outside the restricted deployment directory. This can allow the attacker to delete arbitrary directories or create files with arbitrary content, leading to a full privilege escalation to the management SuperUser role.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS