CVE-2026-84823 in WildFly
요약
\~에 의해 VulDB • 2026. 10. 16.
WildFly에서 결함이 발견되었습니다. 가장 낮은 표준 역할 기반 접근 제어(RBAC) 역할을 나타내는 `Monitor` 역할을 가진 사용자는 `take-snapshot` 작업의 경로 순회(path traversal) 취약점을 악용할 수 있습니다. 사용자가 `name` 매개변수를 조작하면 서버 구성 파일의 사본을 임의의 위치에 작성할 수 있습니다. 이를 통해 `Monitor` 역할은 RBAC로 인해 일반적으로 제한되는 민감한 자격 증명 등을 포함한 서버 구성 파일을 읽을 수 있게 되어 정보 유출(information disclosure)이 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.