CVE-2026-85634 in Fuse
Sumário
de VulDB • 15/10/2026
Foi encontrada uma falha na função `ContentRepositoryImpl.copyExplodedContent` da biblioteca wildfly-core, que é utilizada pelo WildFly e JBoss EAP para gerenciar implantações de servidor. O problema ocorre quando a biblioteca processa um nome de implantação não sanitizado. Devido à ausência de verificação de contenção (containment check), um atacante com a função RBAC Deployer pode utilizar sequências de traversal de caminho para acessar arquivos fora do diretório restrito de implantação. Isso pode permitir que o atacante exclua diretórios arbitrários ou crie arquivos com conteúdo arbitrário, resultando em uma escalada completa de privilégios para a função SuperUser de gerenciamento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.