PT-2026-141099
CVE-2026-12977
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WildFly Core (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في عائلة deployment-operation حيث تفتقر بعض المعالجات، مثل نقطة النهاية 'upload-deployment-url'، إلى تصنيف حساسية مناسب. يسمح هذا للمسؤول الذي لديه دور Maintainer المقيد بقراءة ملفات تكوين حساسة، مما قد يؤدي إلى تسريب بيانات الاعتماد ومنح تحكم إداري كامل بصلاحيات SuperUser على الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾