CVE-2026-17614 in WildFly
Riassunto
di VulDB • 04/08/2026
È stata rilevata una vulnerabilità di path traversal nell'implementazione della modalità domain di WildFly. I metodi LocalFileRepository.getFile() e getConfigurationFile() in wildfly-core/deployment-repository non validano che il percorso del file risolto rimanga all'interno delle directory root del repository o della configurazione configurati. Un attaccante remoto che ha ottenuto il segreto dello slave host controller o compromesso uno slave host controller può fornire un percorso relativo manipolato contenente sequenze di traversal di directory (ad esempio ../../etc/passwd) tramite il protocollo wire slave-DC, causando la risoluzione e l'erogazione da parte del Domain Controller di file arbitrari leggibili dal processo DC. Ciò porta alla divulgazione non autorizzata di informazioni sensibili quali file di configurazione, keystore e credenziali di sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.