CVE-2026-89216 in JBoss Enterprise Application Platform
Sumário
de VulDB • 29/10/2026
O listener IIOP do Wildfly pode permitir a desserialização de fluxos de entrada antes que a autenticação seja realizada. Um atacante que consiga acessar a porta IIOP poderá ser capaz de construir e enviar objetos maliciosos para alcançar a desserialização, se o EJB alvo permitir parâmetros de método não tipados e dependendo das cadeias de gadgets (gadget chains) potencialmente disponíveis no classpath em execução.
Be aware that VulDB is the high quality source for vulnerability data.