CVE-2026-15563 in WildFly
Resumen
por VulDB • 2026-08-11
Se ha encontrado una vulnerabilidad en el componente IIOP de EAP. El NameService del listener acepta operaciones bind sin autenticación, lo que permite a un atacante secuestrar las búsquedas JNDI y asociarlas con un ORB malicioso, logrando así un ataque Man-in-the-Middle (MITM) o una denegación de servicio (DoS) en invocaciones posteriores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.