CVE-2026-15564
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Listener IIOP w WildFly może umożliwiać deserializację strumieni wejściowych przed przeprowadzeniem uwierzytelnienia. Atakujący z dostępem do portu IIOP może skonstruować i wysłać złośliwe obiekty i doprowadzić do deserializacji, jeśli docelowy EJB zezwala na nietypowane parametry metod oraz w zależności od dostępnych łańcuchów gadżetów w classpath.
Ocena ryzyka
Może to prowadzić do zdalnego wykonania kodu w kontekście serwera aplikacji, co grozi pełnym przejęciem systemu.
Rekomendacja
Ogranicz dostęp do portu IIOP do zaufanych sieci, wyłącz nieużywany listener IIOP oraz zaktualizuj WildFly do wersji zawierającej poprawkę.
Inne podatności w WildFly
Zobacz wszystkie- CVE-2026-114488Wysokie
W WildFly wykryto lukę, która pozwala zdalnemu atakującemu ominąć uwierzytelnianie przy wywołaniach IIOP EJB. Interceptor bezpieczeństwa CSIv2 akceptuje asercje tożsamości ITTPrincipalName w kontekście usługi bez weryfikacji uwierzytelniania na poziomie transportu, co umożliwia atakującemu bez uwierzytelnienia na porcie 3528 podszycie się pod dowolnego principal na każdym zdalnym EJB wystawionym przez IIOP.
- CVE-2026-84823Wysokie
W WildFly wykryto podatność path traversal w operacji take-snapshot. Użytkownik z rolą Monitor, najniższą standardową rolą RBAC, może manipulować parametrem name, aby zapisać kopię konfiguracji serwera w dowolnej lokalizacji, a następnie odczytać ją z powrotem, uzyskując dostęp do poufnych danych, w tym poświadczeń.
- CVE-2026-15567Wysokie
W Wildfly stwierdzono wadę polegającą na możliwości wywołania błędu OutOfMemoryError przez zdalnego, nieuwierzytelnionego atakującego. Dzieje się tak, ponieważ dekoder tokena GSS w CSIv2Util odczytuje pole długości kontrolowane przez atakującego bez sprawdzania granic i próbuje przydzielić tablicę bajtów o tym rozmiarze.
- CVE-2026-17614Średnie
W WildFly w trybie domenowym wykryto podatność polegającą na przechodzeniu poza katalog (path traversal). Metody LocalFileRepository.getFile() i getConfigurationFile() nie walidują, czy rozwiązywana ścieżka pliku pozostaje w skonfigurowanych katalogach. Zdalny atakujący, który zdobędzie sekret kontrolera hosta podrzędnego lub skompromituje taki kontroler, może podać spreparowaną ścieżkę względną z sekwencjami przechodzenia (np. ../../etc/passwd), co pozwoli na odczyt dowolnych plików dostępnych dla procesu kontrolera domeny.
- CVE-2025-23367Średnie
W dostawcy kontroli dostępu opartej na rolach (RBAC) w Wildfly Server wykryto błąd, który pozwala użytkownikowi bez wymaganych uprawnień na zawieszenie lub wznowienie serwera. Użytkownik z rolą Monitor lub Auditor powinien mieć tylko prawa do odczytu i nie powinien móc zawieszać serwera. Podatność wynika z braku kontroli autoryzacji w handlerach Suspend i Resume.
- CVE-2025-23366Średnie
W komponencie Wildfly, w konsoli HAL, wykryto podatność polegającą na niewłaściwym neutralizowaniu danych wejściowych przed umieszczeniem ich na stronie internetowej, co może prowadzić do ataku XSS. Atakujący musi być uwierzytelniony jako użytkownik należący do grup zarządzania "SuperUser", "Admin" lub "Maintainer".
- CVE-2024-10234Średnie
W Wildfly wykryto podatność na Cross-site scripting w systemie wdrażania aplikacji. Użytkownik może wykonać wdrożenie ze złośliwym ładunkiem, co może wywołać niepożądane zachowanie serwera.
Oryginalny opis (angielski, źródło NVD)
Wildfly's IIOP listener may permit deserialization of input streams before authentication is performed. An attacker who can gain access to the IIOP port may be able to construct and send malicious objects and achieve deserialization, if the target EJB allows untyped method parameters, and depending on the potential gadget chains available in the running classpath.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS