VULNERABILIDAD
CVE-2026-85634 Escalada de privilegios del rol Deployer en wildfly-core mediante recorrido de directorios
Una falla en la función ContentRepositoryImpl.copyExplodedContent de wildfly-core, usada por WildFly y JBoss EAP, procesa un nombre de despliegue sin sanear. Por falta de una verificación de contención, un atacante con el rol RBAC Deployer puede usar secuencias de recorrido de directorios para acceder a archivos fuera del directorio de despliegue restringido, lo que permite borrar directorios arbitrarios o crear archivos con contenido arbitrario y escalar hasta el rol SuperUser de administración.
Alerta de Nureq Monitor
Detectada 15 OCT · 15:47
CVSS 3.1
8.8ALTAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,4 % PERCENTIL 35
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-85634
Una falla en la función ContentRepositoryImpl.copyExplodedContent de wildfly-core, usada por WildFly y JBoss EAP, procesa un nombre de despliegue sin sanear. Por falta de una verificación de contención, un atacante con el rol RBAC Deployer puede usar secuencias de recorrido de directorios para acceder a archivos fuera del directorio de despliegue restringido, lo que permite borrar directorios arbitrarios o crear archivos con contenido arbitrario y escalar hasta el rol SuperUser de administración.
Productos y versiones afectadas
Red Hat Red Hat Fuse 7
Versiones no especificadas.
Red Hat Red Hat JBoss Enterprise Application Platform 7
Versiones no especificadas.
Red Hat Red Hat JBoss Enterprise Application Platform 7
Versiones no especificadas.
Red Hat Red Hat JBoss Enterprise Application Platform 7
Versiones no especificadas.
Red Hat Red Hat JBoss Enterprise Application Platform 7
Versiones no especificadas.
Red Hat Red Hat JBoss Enterprise Application Platform 8
Versiones no especificadas.
Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack
Versiones no especificadas.
Red Hat Red Hat Single Sign-On 7
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat Fuse 7.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 8.8 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Alta
- INTEGRIDAD (I)
- Alta
- DISPONIBILIDAD (A)
- Alta
Abrir la calculadora completa →
Descripción original
A flaw was found in the ContentRepositoryImpl.copyExplodedContent function of the wildfly-core library, which is used by WildFly and JBoss EAP to manage server deployments. The issue occurs when the library processes an unsanitized deployment name. Due to a missing containment check, an attacker with the Deployer RBAC role can use path traversal sequences to access files outside the restricted deployment directory. This can allow the attacker to delete arbitrary directories or create files with arbitrary content, leading to a full privilege escalation to the management SuperUser role.
Referencias
- access.redhat.com/security/cve/CVE-2026-85634VDB-ENTRY · X_REFSOURCE_REDHAT
- bugzilla.redhat.com/show_bug.cgi?id=2528476ISSUE-TRACKING · X_REFSOURCE_REDHAT
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.