CVE-2026-84823 in WildFly
Riassunto
di VulDB • 16/10/2026
È stata rilevata una vulnerabilità in WildFly. Un utente con il ruolo `Monitor`, che è il ruolo standard più basso per l'Access Control basato sui Ruoli (RBAC), può sfruttare una vulnerabilità di path traversal nell'operazione `take-snapshot`. Manipolando il parametro `name`, questo utente può scrivere una copia della configurazione del server in una posizione arbitraria. Ciò consente al ruolo `Monitor` di leggere nuovamente la configurazione del server, incluse le credenziali sensibili, che sarebbero altrimenti limitate da RBAC, portando a una disclosure delle informazioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.