CVE-2026-84823 in WildFly
الملخص
بحسب VulDB • 16/10/2026
تم العثور على ثغرة في WildFly. يمكن لمستخدم يتمتع بدور "المراقب" (Monitor)، وهو أدوار التحكم في الوصول القائم على الأدوار (RBAC) القياسية الأدنى، استغلال ثغرة تجاول المسار (path traversal) في عملية `take-snapshot`. ومن خلال التلاعب بمعامل `name`، يتمكن هذا المستخدم من كتابة نسخة من تكوين الخادم إلى موقع عشوائي. وهذا يتيح لدور "المراقب" قراءة تكوين الخادم مرة أخرى، بما في ذلك بيانات الاعتماد الحساسة، والتي كانت ستُحظر خلافًا لذلك بواسطة RBAC، مما يؤدي إلى كشف المعلومات (information disclosure).
If you want to get best quality of vulnerability data, you may have to visit VulDB.