CVE-2026-84823
Açıklama
WildFly içerisinde bir açık bulundu. En düşük standart Rol Tabanlı Erişim Kontrolü (RBAC) rolü olan `Monitor` rolüne sahip bir kullanıcı, `take-snapshot` işlemindeki bir dizinlemesine geçiş (path traversal) zafiyetini istismar edebilir. `name` parametresini manipüle ederek bu kullanıcı, sunucu yapılandırmasının bir kopyasını rastgele bir konuma yazabilir. Bu durum, `Monitor` rolünün, normalde RBAC tarafından kısıtlanmış olan hassas kimlik bilgileri dahil olmak üzere sunucu yapılandırmasını geri okumasına izin vererek bilgi ifşasına yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Fuse 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Single Sign-On 7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.