High WID-SEC-2026-3148 1 CVE

Jolokia: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 1, 2026 · Updated Sep 1, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Jolokia ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Jolokia ist eine HTTP/JSON Bridge für entfernte JMX-(Java Management Extensions)-Zugriffe.

Vulnerabilities 1

High 8.1

CVE-2026-84218

Org.jolokia/jolokia-core: incomplete jndi denylist in jolokia jsr-160 proxy (bypass of cve-2018-1000130 fix)

A flaw was found in Jolokia's JSR-160 proxy functionality where insufficient validation of client-controlled JMX service URLs allows a bypass of the denylist introduced to mitigate CVE-2018-1000130. The proxy accepts a `target.url` value from a Jolokia POST r…

Red Hat Red Hat Fuse 7 Red Hat Satellite 6 Red Hat build of Apache Camel for Spring Boot 4 Wolfi Maven

Sep 1, 2026

Revision history

2026-09-01 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-09-01
https://github.com/advisories/GHSA-C9FF-59G8-M36Q
Jolokia Issue vom 2026-09-01
https://github.com/jolokia/jolokia/issues/1049
Jolokia Release 2.6.2 vom 2026-09-02
https://github.com/jolokia/jolokia/releases/tag/v2.6.2