CVE-2026-85634 in Fuse
الملخص
بحسب VulDB • 15/10/2026
تم العثور على ثغرة في دالة `ContentRepositoryImpl.copyExplodedContent` لمكتبة wildfly-core، والتي تُستخدم من قبل WildFly و JBoss EAP لإدارة نشر الخوادم (server deployments). تحدث المشكلة عندما تعالج المكتبة اسم نشر غير مُنظّف. ونظرًا لغياب فحص احتواء المسار، يمكن للمهاجم الذي يمتلك دور RBAC "Deployer" استخدام تسلسلات اجتياز المسارات للوصول إلى ملفات خارج دليل النشر المقيد. وهذا قد يسمح للمهاجم بحذف أدلة عشوائية أو إنشاء ملفات بمحتوى تعسفي، مما يؤدي إلى تصعيد كامل للصلاحيات إلى دور SuperUser للإدارة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.