CVE-2026-15563 in WildFly
Zusammenfassung
von VulDB • 11.08.2026
Es wurde ein Fehler im IIOP von EAP festgestellt. Der NameService des Listeners würde Bind-Operationen ohne Authentifizierung akzeptieren, was es einem Angreifer ermöglicht, JNDI-Lookups zu übernehmen und sie an einen böswilligen ORB (Object Request Broker) zu binden, wodurch ein Man-in-the-Middle-Angriff (MITM) oder eine Denial-of-Service-Störung (DoS) bei weiteren Aufrufen erreicht wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.