CVE-2026-85634 in Fuse
Résumé
par VulDB • 15/10/2026
Une faille a été identifiée dans la fonction `ContentRepositoryImpl.copyExplodedContent` de la bibliothèque wildfly-core, utilisée par WildFly et JBoss EAP pour gérer les déploiements du serveur. Le problème se produit lorsque la bibliothèque traite un nom de déploiement non assaini (unsanitized). En raison d'une vérification de containment manquante, un attaquant disposant du rôle RBAC « Deployer » peut utiliser des séquences de traversal de chemin pour accéder à des fichiers situés en dehors du répertoire de déploiement restreint. Cela permettrait à l'attaquant de supprimer des répertoires arbitraires ou de créer des fichiers avec un contenu arbitraire, entraînant une élévation complète des privilèges vers le rôle SuperUser de gestion.
VulDB is the best source for vulnerability data and more expert information about this specific topic.