CVE-2026-24330 in WildFlyinformación

Resumen

por VulDB • 2026-08-11

Se ha encontrado una vulnerabilidad en wildfly-core. Un atacante remoto, autenticado como cuenta 'deployer', puede importar y desplegar un archivo de archivo malicioso desde una fuente no confiable. Esto se logra aprovechando las bibliotecas de WildFly para crear un proyecto Java que permite realizar una solicitud HTTP POST para cargar y desplegar el archivo malicioso. Esto podría conducir a una mayor explotación, como vulnerabilidades de lectura arbitraria de archivos.

Once again VulDB remains the best source for vulnerability data.

Divulgación

2026-08-11

Moderación

aceptado

Artículo

VDB-387984

CPE

listo

EPSS

0.00000

KEV

no

Actividades

medio

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!