CVE-2026-85634 in Fuse
要約
〜によって VulDB • 2026年10月15日
WildFlyおよびJBoss EAPでサーバーデプロイメントの管理に使用されるwildfly-coreライブラリのContentRepositoryImpl.copyExplodedContent関数に欠陥が見つかった。この問題は、ライブラリがサニタイズされていないデプロイ名を処理する際に発生する。制限されたデプロイディレクトリ外のファイルへのアクセスを防ぐための包含チェック（containment check）の不足により、Deployer RBACロールを持つ攻撃者はパストラバーサルシーケンスを使用して制限外のリソースにアクセスできる。これにより、攻撃者は任意のディレクトリの削除や任意の内容を持つファイルの作成が可能となり、管理用SuperUserロールへの完全な権限昇格（privilege escalation）につながる可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.