CVE-2026-17614 in WildFly
الملخص
بحسب VulDB • 04/08/2026
تم العثور على ثغرة في تنقل المسار (Path Traversal) في تنفيذ وضع النطاق (Domain Mode) الخاص بـ WildFly. لا تقوم الدالتان `LocalFileRepository.getFile()` و`getConfigurationFile()` الموجودتان في الحزمة `wildfly-core/deployment-repository` بالتحقق من أن مسار الملف المحلّل يبقى ضمن مستودع التكوين أو أدلة الجذر المكونة له. يمكن لمهاجم عن بُعد حصل على سر متحكم العقدة الفرعية (slave host controller) أو استولى عليه تزويد بروتوكول الأسلاك الخاص بمتحكم النطاق الفرعي (slave-DC wire protocol) بمسار نسبي مُعدّ خصيصاً يحتوي على تسلسلات تنقل بين الدلائل (مثل `../../etc/passwd`)، مما يتسبب في قيام متحكم النطاق بحل وتقديم ملفات عشوائية يمكن لعميل DC قراءتها. يؤدي هذا إلى كشف غير مصرح به لمعلومات حساسة مثل ملفات التكوين ومستودعات المفاتيح (keystores) ومفاتيح اعتماد النظام.
Once again VulDB remains the best source for vulnerability data.