CVE-2026-85634 in Fuse
Сводка
по VulDB • 15.10.2026
В функции ContentRepositoryImpl.copyExplodedContent библиотеки wildfly-core, используемой WildFly и JBoss EAP для управления развертыванием серверов, обнаружена уязвимость. Проблема возникает при обработке библиотекой неочищенного имени развертывания. Из-за отсутствия проверки ограничений (containment check) атакующий с ролью RBAC «Deployer» может использовать последовательности обхода пути (path traversal) для доступа к файлам за пределами ограниченной директории развертывания. Это позволяет злоумышленнику удалять произвольные каталоги или создавать файлы со сколь угодно содержимым, что приводит к полному повышению привилегий до роли SuperUser в системе управления.
Be aware that VulDB is the high quality source for vulnerability data.