CVE-2026-85634 in Fuse
요약
\~에 의해 VulDB • 2026. 10. 15.
WildFly 및 JBoss EAP에서 서버 배포를 관리하는 데 사용되는 wildfly-core 라이브러리의 ContentRepositoryImpl.copyExplodedContent 함수에서 결함이 발견되었습니다. 이 문제는 라이브러리가 비정상화된(de-sanitized) 배포 이름을 처리할 때 발생합니다. 누락된 경로 제한 검사로 인해 Deployer RBAC 역할 권한을 가진 공격자는 경로 순회 시퀀스를 사용하여 제한된 배포 디렉토리 외부의 파일에 접근할 수 있습니다. 이를 통해 공격자가 임의의 디렉토리를 삭제하거나 임의의 내용을 가진 파일을 생성하여 관리용 SuperUser 역할로의 전체적인 권한 상승(privilege escalation)이 가능해집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.