CVE-2026-114370— Undertow PathResourceManager 安全路径检查目录遍历漏洞
一分钟漏洞结论
影响对象
Red Hat Red Hat build of Apache Camel for Spring Boot 4
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Undertow 服务器的 PathResourceManager 组件中发现了一个漏洞。该组件负责从文件系统提供静态文件服务。此问题的根源在于：用于验证符号链接是否指向安全位置的机制，仅检查目标路径是否以特定字符串开头，而未确保该路径与完整的目录名称完全匹配。这可能导致攻击者在某个目录的名称以与授权安全目录相同的字符开头时，访问该安全目录的兄弟目录中的文件。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-114370 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Undertow: undertow: pathresourcemanager safepaths check allows sibling-directory symlink traversal
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in the PathResourceManager component of the Undertow web server. This component is responsible for serving static files from the file system. The issue occurs because the mechanism used to verify if a symbolic link points to a safe location only checks if the target path starts with a specific string, without ensuring it matches a full directory name. This could allow an attacker to access files in a sibling directory if that directorys name starts with the same characters as an authorized safe directory.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
对路径名的限制不恰当(路径遍历)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Red Hat | Red Hat build of Apache Camel for Spring Boot 4 | - |
cpe:/a:redhat:camel_spring_boot:4
|
|
| Red Hat | Red Hat Enterprise Linux 8 | - |
cpe:/o:redhat:enterprise_linux:8
|
|
| Red Hat | Red Hat Enterprise Linux 8 | - |
cpe:/o:redhat:enterprise_linux:8
|
|
| Red Hat | Red Hat Enterprise Linux 9 | - |
cpe:/o:redhat:enterprise_linux:9
|
|
| Red Hat | Red Hat Fuse 7 | - |
cpe:/a:redhat:jboss_fuse:7
|
|
| Red Hat | Red Hat JBoss Enterprise Application Platform 7 | - |
cpe:/a:redhat:jboss_enterprise_application_platform:7
|
|
| Red Hat | Red Hat JBoss Enterprise Application Platform 7 | - |
cpe:/a:redhat:jboss_enterprise_application_platform:7
|
|
| Red Hat | Red Hat JBoss Enterprise Application Platform 7 | - |
cpe:/a:redhat:jboss_enterprise_application_platform:7
|
|
| Red Hat | Red Hat JBoss Enterprise Application Platform 7 | - |
cpe:/a:redhat:jboss_enterprise_application_platform:7
|
|
| Red Hat | Red Hat JBoss Enterprise Application Platform 8 | - |
cpe:/a:redhat:jboss_enterprise_application_platform:8
|
|
| Red Hat | Red Hat JBoss Enterprise Application Platform Expansion Pack | - |
cpe:/a:redhat:jbosseapxp
|
|
| Red Hat | Red Hat Single Sign-On 7 | - |
cpe:/a:redhat:red_hat_single_sign_on:7
|
|
二、漏洞 CVE-2026-114370 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-114370 的情报信息
请登录查看更多情报信息。
CVE-2026-114370 其他参考 (2)
同批安全公告 · Red Hat · 2026-10-21 · 共 7 条
| CVE-2026-17557 | 6.5 MEDIUM | Lm-evaluation-harness SSRF 漏洞 |
| CVE-2026-92824 | 6.2 MEDIUM | libmodulemd 越界读取漏洞 |
| CVE-2026-92822 | 6.2 MEDIUM | Libmodulemd 解析嵌套 xmd yaml 时无限递归漏洞 |
| CVE-2026-92823 | 6.2 MEDIUM | Libmodulemd 压缩 YAML 解析拒绝服务漏洞 |
| CVE-2026-114038 | 5.1 MEDIUM | device-mapper-multipath 信息泄露漏洞 |
| CVE-2026-114236 | 3.3 LOW | Podman 存储层处理畸形层时资源泄漏漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-114370
暂无评论