CVE-2026-12977

Nome do Software Vulnerável e Versões Afetadas WildFly Core (versões afetadas não especificadas)

Descrição Uma falha existe na família deployment-operation onde certos manipuladores, como o endpoint 'upload-deployment-url', carecem de classificação de sensibilidade adequada. Isso permite que um administrador com a função restrita de Maintainer leia arquivos de configuração sensíveis, podendo levar à exfiltração de credenciais e conceder controle administrativo total de SuperUser do servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.