WildFly Core: Path Traversal im Deployment-Namen ermöglicht Rechteausweitung
Zusammenfassung
Eine Path-Traversal-Schwachstelle (CWE-22) in der Bibliothek wildfly-core, die WildFly und JBoss EAP zur Verwaltung von Deployments nutzen, erlaubt einem Angreifer mit der Rolle Deployer, auf Dateien ausserhalb des Deployment-Verzeichnisses zuzugreifen. Der Angreifer kann beliebige Verzeichnisse löschen oder Dateien mit beliebigem Inhalt schreiben, etwa den Credential Store der Verwaltung ersetzen, und so die Rolle SuperUser der Verwaltung erlangen. Für die Ausnutzung ist ein gültiges Konto mit der Rolle Deployer nötig, die Auswirkungen sind jedoch vollständig.
Betroffen
- Red Hat JBoss Enterprise Application Platform 7 und 8 (gemäss Herstellerangaben)
- Red Hat Fuse 7
- Red Hat Single Sign-On 7
- Red Hat JBoss Enterprise Application Platform Expansion Pack: als nicht betroffen aufgeführt
- Betroffene Versionen: Unbekannt.
Behoben in
Unbekannt. Prüfen Sie die Sicherheitsmitteilung von Red Hat und die Release Notes von wildfly-core.
Umgehung
- Red Hat: Es ist keine Massnahme verfügbar, die deren Kriterien erfüllt.
- Praktische Massnahmen (nicht Herstellerangaben): Anzahl der Konten mit der Rolle Deployer reduzieren und den Zugriff auf die Verwaltungsschnittstellen auf Administrationsnetze beschränken.
Ausnutzung
- CISA SSVC: Ausnutzung none, automatisierbar nein, technische Auswirkung total.
- Zum Zeitpunkt der Recherche wurden kein öffentlicher Exploit und keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Alle Instanzen von WildFly, JBoss EAP, Fuse und Single Sign-On erfassen und deren Versionen prüfen.
- Den Herstellerfix so bald wie verfügbar einspielen, zuerst bei Systemen mit Internetzugang.
- Zuweisungen der Rolle Deployer reduzieren und Rollenzuordnungen prüfen, damit neue Benutzer nicht standardmässig Rechte von SuperUser erhalten.
- Verwaltungsschnittstellen von nicht vertrauenswürdigen Netzen fernhalten sowie Deployment-Aktivitäten protokollieren und überprüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Red Hat CVE record CVE-2026-85634 access.redhat.com
- Red Hat Bugzilla 2528476 bugzilla.redhat.com
- NVD record CVE-2026-85634 (via Vulners) vulners.com
- OpenCVE CVE-2026-85634 app.opencve.io
- VulDB entry 420720 vuldb.com
- Upstream wildfly-core pull request 6953 github.com
- wildfly-core releases github.com
- WildFly 9 RBAC documentation docs.jboss.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:33.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.