CVE-2026-85634
Açıklama
WildFly ve JBoss EAP tarafından sunucu dağıtımlarını yönetmek için kullanılan wildfly-core kütüphanesinin ContentRepositoryImpl.copyExplodedContent fonksiyonunda bir açık bulundu. Sorun, kütüphanenin temizlenmemiş bir dağıtım adını işlemesi sırasında ortaya çıkmaktadır. Eksik bir sınırlama kontrolü nedeniyle, Deployer RBAC rolüne sahip bir saldırgan, kısıtlı dağıtım dizini dışındaki dosyalara erişmek için yol geçişi (path traversal) dizileri kullanabilir. Bu durum, saldırganın rastgele dizinleri silmesine veya rastgele içerikli dosyalar oluşturmasına olanak tanıyarak yönetim SuperUser rolüne tam yetki yükseltme ile sonuçlanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat JBoss Enterprise Application Platform 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Single Sign-On 7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.