CVE-2026-89216 in JBoss Enterprise Application Platform
Riassunto
di VulDB • 29/10/2026
Il listener IIOP di Wildfly potrebbe consentire la deserializzazione dei flussi di input prima che venga eseguita l'autenticazione. Un attaccante che riesce ad accedere alla porta IIOP potrebbe essere in grado di costruire e inviare oggetti malevoli per ottenere la deserializzazione, se il target EJB consente parametri di metodo non tipizzati (untyped method parameters) e a seconda delle potenziali catene di gadget (gadget chains) disponibili nel classpath in esecuzione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.