CVE-2026-24330 in WildFly
要約
〜によって VulDB • 2026年08月12日
wildfly-core に脆弱性が存在することが発見されました。'deployer' アカウントとして認証されたリモート攻撃者は、信頼できないソースから悪意のあるアーカイブファイルをインポートおよびデプロイできます。これは、WildFly ライブラリを活用して Java プロジェクトを作成し、HTTP POST リクエストによって悪意のあるアーカイブをアップロードしてデプロイできるようにすることで実現されます。これにより、任意のファイル読み取り脆弱性などのさらなる攻撃の可能性につながります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.