CVE-2026-84823
Red Hat · Red Hat
פורסם:
תקציר מנהלים
חולשת Path Traversal ב-WildFly (CVE-2026-84823, CVSS 7.1) מאפשרת למשתמש בעל תפקיד Monitor לנצל את פעולת take-snapshot לכתיבת עותק תצורת השרת למיקום שרירותי ולקריאתו תוך עקיפת RBAC, ובכך לחשוף פרטי הזדהות רגישים שעלולים לשמש לגישה בלתי מורשית למערכות הארגון. לא ידוע על ניצול החולשה; מומלץ לבדוק זמינות עדכון אבטחה של הספק ולהחילו, ובינתיים לצמצם גישה לממשק הניהול ולפעולה הפגיעה ולנטר שימוש חריג בה.
תיאור טכני (מקור)
A flaw was found in WildFly. A user with the `Monitor` role, which is the lowest standard Role-Based Access Control (RBAC) role, can exploit a path traversal vulnerability in the `take-snapshot` operation. By manipulating the `name` parameter, this user can write a copy of the server configuration to an arbitrary location. This allows the `Monitor` role to read back the server configuration, including sensitive credentials, which would otherwise be restricted by RBAC, leading to information disclosure.
מקורות והנחיות
חולשות נוספות של Red Hat
Red Hat · Red Hat
CVE-2026-115486 ברכיב iscsiuio של open-iscsi נובעת מבדיקת גבולות חסרה בטיפול ב-IPv6 Neighbor Discovery ומעדכון בלתי מותנה של טבלת ARP, ומאפשרת לתוקף באותו מקטע רשת להרעיל את הטבלה ולהסיט תעבורה, תוך סיכון לסודיות המידע ולזמינות השירותים. לא ידוע על ניצול בפועל; מומלץ לבדוק זמינות עדכון אבטחה של Red Hat ולהחילו, ובינתיים להגביל גישה למקטעי הרשת הרלוונטיים ולנטר הודעות Neighbor Advertisement חריגות ושינויים חשודים במיפויי כתובות.
Red Hat · Red Hat
CVE-2026-115484 ב־iscsiuio של open-iscsi היא חולשת קריאה מחוץ לגבולות ה־heap במפענח אפשרויות DHCPv4, המאפשרת לתוקף באותו מקטע רשת לשלוח תגובת DHCP זדונית ולגרום לקריסת ה־daemon או לשיבוש תצורת הרשת, עם סיכון לפגיעה בזמינות שירותים התלויים בו. לא ידוע על ניצול בפועל; מומלץ לאתר מערכות מושפעות, להחיל עדכון ספק כשיהיה זמין ולהגביל תגובות DHCP למקורות מורשים באמצעות בקרות רשת כגון DHCP Snooping.
Red Hat · satellite
חולשת CVE-2026-96658 ב-Foreman המשמש את Red Hat Satellite, בדירוג CVSS 8.8, מאפשרת לתוקף מרוחק ומאומת בעל הרשאות קריאה נמוכות לעקוף את בידוד ה-safemode sandbox במנוע רינדור התבניות ולהריץ קוד שרירותי בשרת, תוך סיכון להשתלטות על תשתית הניהול ולפגיעה במערכות המנוהלות. אף שלא ידוע על ניצול בפועל, מומלץ לבדוק את החשיפה מול הנחיות Red Hat, להחיל עדכון אבטחה כשזמין, ובינתיים לצמצם גישה והרשאות ולנטר הרצת פקודות חריגה בשרת.
Red Hat · enterprise linux
CVE-2026-102560 ב-libsoup בסביבת Red Hat Enterprise Linux, בדירוג CVSS 8.6, עלולה לגרום ל-heap buffer overflow בעת דחיסת הודעת WebSocket יוצאת גדולה במיוחד באמצעות permessage-deflate, ולסכן את זמינות השירותים ואת שלמות הזיכרון; לא ידוע על ניצול בפועל. מומלץ למפות יישומים המשתמשים ברכיב, להחיל עדכון ספק כשיהיה זמין, ובינתיים לבחון השבתת ההרחבה או הגבלת גודל ההודעות לפני הדחיסה.