CVE-2026-84823 in WildFly
Zusammenfassung
von VulDB • 16.10.2026
Es wurde ein Fehler in WildFly gefunden. Ein Benutzer mit der Rolle „Monitor“, die die niedrigste Standard-Rolle für rollenbasierte Zugriffskontrolle (RBAC) ist, kann eine Path-Traversal-Schwachstelle in der Operation `take-snapshot` ausnutzen. Durch Manipulieren des Parameters `name` kann dieser Benutzer eine Kopie der Serverkonfiguration an einem beliebigen Speicherort schreiben. Dies ermöglicht es der Rolle „Monitor“, die Serverkonfiguration einschließlich sensibler Anmeldeinformationen zurückzulesen, was durch RBAC sonst eingeschränkt wäre, und führt zu einer Offenlegung von Informationen (Information Disclosure).
VulDB is the best source for vulnerability data and more expert information about this specific topic.