CVE-2026-17614
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W WildFly w trybie domenowym wykryto podatność polegającą na przechodzeniu poza katalog (path traversal). Metody LocalFileRepository.getFile() i getConfigurationFile() nie walidują, czy rozwiązywana ścieżka pliku pozostaje w skonfigurowanych katalogach. Zdalny atakujący, który zdobędzie sekret kontrolera hosta podrzędnego lub skompromituje taki kontroler, może podać spreparowaną ścieżkę względną z sekwencjami przechodzenia (np. ../../etc/passwd), co pozwoli na odczyt dowolnych plików dostępnych dla procesu kontrolera domeny.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików, takich jak pliki konfiguracyjne, keystore'y i poświadczenia systemowe, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj WildFly do wersji zawierającej poprawkę. Ogranicz dostęp do protokołu slave-DC i zabezpiecz sekrety kontrolerów hostów.
Inne podatności w WildFly
Zobacz wszystkie- CVE-2026-15564Wysokie
Listener IIOP w WildFly może umożliwiać deserializację strumieni wejściowych przed przeprowadzeniem uwierzytelnienia. Atakujący z dostępem do portu IIOP może skonstruować i wysłać złośliwe obiekty i doprowadzić do deserializacji, jeśli docelowy EJB zezwala na nietypowane parametry metod oraz w zależności od dostępnych łańcuchów gadżetów w classpath.
- CVE-2026-114488Wysokie
W WildFly wykryto lukę, która pozwala zdalnemu atakującemu ominąć uwierzytelnianie przy wywołaniach IIOP EJB. Interceptor bezpieczeństwa CSIv2 akceptuje asercje tożsamości ITTPrincipalName w kontekście usługi bez weryfikacji uwierzytelniania na poziomie transportu, co umożliwia atakującemu bez uwierzytelnienia na porcie 3528 podszycie się pod dowolnego principal na każdym zdalnym EJB wystawionym przez IIOP.
- CVE-2026-84823Wysokie
W WildFly wykryto podatność path traversal w operacji take-snapshot. Użytkownik z rolą Monitor, najniższą standardową rolą RBAC, może manipulować parametrem name, aby zapisać kopię konfiguracji serwera w dowolnej lokalizacji, a następnie odczytać ją z powrotem, uzyskując dostęp do poufnych danych, w tym poświadczeń.
- CVE-2026-15567Wysokie
W Wildfly stwierdzono wadę polegającą na możliwości wywołania błędu OutOfMemoryError przez zdalnego, nieuwierzytelnionego atakującego. Dzieje się tak, ponieważ dekoder tokena GSS w CSIv2Util odczytuje pole długości kontrolowane przez atakującego bez sprawdzania granic i próbuje przydzielić tablicę bajtów o tym rozmiarze.
- CVE-2025-23367Średnie
W dostawcy kontroli dostępu opartej na rolach (RBAC) w Wildfly Server wykryto błąd, który pozwala użytkownikowi bez wymaganych uprawnień na zawieszenie lub wznowienie serwera. Użytkownik z rolą Monitor lub Auditor powinien mieć tylko prawa do odczytu i nie powinien móc zawieszać serwera. Podatność wynika z braku kontroli autoryzacji w handlerach Suspend i Resume.
- CVE-2025-23366Średnie
W komponencie Wildfly, w konsoli HAL, wykryto podatność polegającą na niewłaściwym neutralizowaniu danych wejściowych przed umieszczeniem ich na stronie internetowej, co może prowadzić do ataku XSS. Atakujący musi być uwierzytelniony jako użytkownik należący do grup zarządzania "SuperUser", "Admin" lub "Maintainer".
- CVE-2024-10234Średnie
W Wildfly wykryto podatność na Cross-site scripting w systemie wdrażania aplikacji. Użytkownik może wykonać wdrożenie ze złośliwym ładunkiem, co może wywołać niepożądane zachowanie serwera.
Oryginalny opis (angielski, źródło NVD)
A path traversal flaw was found in WildFly's domain mode implementation. The LocalFileRepository.getFile() and getConfigurationFile() methods in wildfly-core/deployment-repository do not validate that the resolved file path remains within the configured repository or configuration root directories. A remote attacker who has obtained the slave host controller secret or compromised a slave host controller can supply a crafted relative path containing directory traversal sequences (e.g., ../../etc/passwd) via the slave-DC wire protocol, causing the Domain Controller to resolve and serve arbitrary files readable by the DC process. This leads to unauthorized disclosure of sensitive information such as configuration files, keystores, and system credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS