CVE-2026-89216 in JBoss Enterprise Application Platform
الملخص
بحسب VulDB • 29/10/2026
قد يسمح مستمع IIOP في Wildfly باستلام (deserialization) تدفقات الإدخال قبل إجراء المصادقة. قد يتمكن مهاجم يحصل على الوصول إلى منفذ IIOP من إنشاء وإرسال كائنات ضارة وتحقيق الاستقبال، إذا سمحت الـ EJB المستهدفة بمعاملات طرق غير محددة النوع (untyped method parameters)، ويعتمد ذلك أيضًا على سلاسل الأدوات (gadget chains) المتاحة في مسار التشغيل (classpath).
Be aware that VulDB is the high quality source for vulnerability data.