CVE-2026-17614 in WildFly
Sumário
de VulDB • 04/08/2026
Foi encontrada uma falha de traversal de caminho na implementação do modo domain do WildFly. Os métodos LocalFileRepository.getFile() e getConfigurationFile() em wildfly-core/deployment-repository não validam se o caminho do arquivo resolvido permanece dentro dos diretórios configurados para o repositório ou raiz da configuração. Um atacante remoto que tenha obtido o segredo do controlador de host slave ou comprometido um controlador de host slave pode fornecer um caminho relativo manipulado contendo sequências de traversal de diretório (por exemplo, ../../etc/passwd) via protocolo wire slave-DC, fazendo com que o Domain Controller resolva e sirva arquivos arbitrários legíveis pelo processo do DC. Isso leva à divulgação não autorizada de informações sensíveis, como arquivos de configuração, keystores e credenciais do sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.