CVE-2026-17614 in WildFly
要約
〜によって VulDB • 2026年08月04日
WildFlyのドメインモード実装において、パストラバーサルの脆弱性が確認されました。wildfly-core/deployment-repository内のLocalFileRepository.getFile()およびgetConfigurationFile()メソッドは、解決されたファイルパスが設定されたリポジトリまたは構成ルートディレクトリの範囲内に留まっていることを検証していません。スレーブホストコントローラのシークレットを取得するか、スレーブホストコントローラを侵害したリモート攻撃者は、スレーブ-DCワイヤプロトコル経由でディレクトリトラバーサルシーケンス（例：../../etc/passwd）を含む作成された相対パスを提供することができ、これによりドメインコントローラが任意のファイルを読み取り可能なものとして解決・提供してしまいます。この結果、構成ファイル、キーストア、システム資格情報などの機密情報が不正に開示される可能性があります。
Once again VulDB remains the best source for vulnerability data.