WID-SEC-2026-4229 — Red Hat WildFly: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat WildFly ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

Product

Der WildFly Application Server ist ein Anwendungsserver nach dem Jakarta-EE-Standard.

Vulnerabilities 1

High 7.4

CVE-2026-114488

Wildfly: wildfly-iiop: wildfly-ejb3: wildfly: authentication bypass on iiop ejb invocations as csiv2 ittprincipalname accepted without transport binding

A flaw was found in Wildfly. A remote attacker can bypass authentication on IIOP EJB invocations as the CSIv2 security interceptor accepts ITTPrincipalName identity assertions in the service context without verifying transport-level authentication, allowing a…

Red Hat Red Hat Single Sign-On 7 Red Hat JBoss Enterprise Application Platform Expansion Pack Red Hat JBoss Enterprise Application Platform 7

Oct 29, 2026

Revision history

2026-11-08 #2
Neue Updates von Red Hat aufgenommen
2026-10-28 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-10-28
https://github.com/advisories/GHSA-998F-P8VH-HWG6
RedHat Bugzilla vom 2026-10-28
https://bugzilla.redhat.com/show_bug.cgi?id=2491619
Red Hat Security Advisory RHSA-2026:95887 vom 2026-11-06
https://access.redhat.com/errata/RHSA-2026:95887