CVE-2026-85634
Təsvir
WildFly və JBoss EAP tərəfindən server yerləşdirmələrini idarə etmək üçün istifadə olunan wildfly-core kitabxanasının ContentRepositoryImpl.copyExplodedContent funksiyasında çatışmazlıq aşkar edilmişdir. Problem, kitabxana təmizlənməmiş yerləşdirmə adını emal etdikdə baş verir. Məhdudiyyət yoxlamasının olmaması səbəbindən, Deployer RBAC roluna malik hücumçu yol keçidi (path traversal) ardıcıllıqlarından istifadə edərək məhdudlaşdırılmış yerləşdirmə kataloqundan kənardakı fayllara daxil ola bilər. Bu, hücumçuya ixtiyari kataloqları silməyə və ya ixtiyari məzmunlu fayllar yaratmağa imkan verə bilər ki, bu da idarəetmə SuperUser roluna tam imtiyazların yüksəldilməsi ilə nəticələnir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat JBoss Enterprise Application Platform 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Single Sign-On 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.