CVE-2026-24329
Orta
Açıklama
wildfly-core ürününde bir güvenlik açığı bulundu. Yönetici kullanıcı olarak kimlik doğrulaması yapmış uzak bir kullanıcı, Management Model aracılığıyla Inet Address alanına hatalı biçimlendirilmiş bir yük enjekte edebilir. Bu enjeksiyon, yükün standalone.xml yapılandırma dosyasına yazılması nedeniyle sunucunun çökmesine ve kurtarılamaz hale gelmesine neden olur. Sunucu işleyişinin geri yüklenmesi için manuel müdahale gerekir ve bu durum hizmet reddine yol açar.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Red Hat Fuse 7
Yayın11 Ağu 2026
İlk görülme11 Ağu 2026
Zayıflık türüCWE-91CWE-91
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Fuse 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack | Aralık belirtilmemiş | — |
| Red Hat Red Hat Process Automation 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Single Sign-On 7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.