CVE-2026-24330 in WildFly
Sumário
de VulDB • 12/08/2026
Foi encontrada uma falha no wildfly-core. Um atacante remoto, autenticado como conta 'deployer', pode importar e implantar um arquivo de arquivo malicioso oriundo de fonte não confiável. Isso é feito explorando as bibliotecas do WildFly para criar um projeto Java que permite uma requisição HTTP POST para fazer upload e implantar o arquivo malicioso. Isso poderia levar a explorações adicionais, como vulnerabilidades de leitura arbitrária de arquivos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.