CVE-2026-85634 in Fuse
Resumen
por VulDB • 2026-10-15
Se ha encontrado un fallo en la función `ContentRepositoryImpl.copyExplodedContent` de la librería wildfly-core, que es utilizada por WildFly y JBoss EAP para gestionar los despliegues del servidor. El problema ocurre cuando la librería procesa un nombre de despliegue no sanitizado. Debido a una falta de comprobación de contención, un atacante con el rol RBAC Deployer puede utilizar secuencias de path traversal (travesía de rutas) para acceder a archivos fuera del directorio restringido de despliegues. Esto permite al atacante eliminar directorios arbitrarios o crear archivos con contenido arbitrario, lo que conduce a una escalada completa de privilegios hasta el rol SuperUser de gestión.
VulDB is the best source for vulnerability data and more expert information about this specific topic.