Wildfly: ثغرة تجاوز المصادقة في استدعاءات IIOP EJB لـ wildfly-iiop و wildfly-ejb3 و wildfly حيث يُقبل معرف ITTPrincipalName لـ CSIv2 دون ربط النقل

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

اكتُشف خلل في Wildfly. يمكن لمهاجم عن بُعد تجاوز المصادقة على استدعاءات IIOP EJB نظرًا لأن معترض أمان CSIv2 يقبل تأكيدات هوية ITTPrincipalName في سياق الخدمة دون التحقق من المصادقة على مستوى النقل، مما يسمح لمهاجم مسبق المصادقة على المنفذ 3528 بانتحال صفة أي مُعرّف (Principal) على كل دالة @Remote EJB معرضة عبر بروتوكول IIOP.

المعالجة

1. أحصِ جميع نشرات Red Hat Red Hat Fuse 7، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://access.redhat.com/security/cve/CVE-2026-114488
• مرجعhttps://bugzilla.redhat.com/show_bug.cgi?id=2491619