تم تحديد ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) تتطلب مصادقة في وحدة التحكم الإدارية الخاصة بـ GlassFish. يمكن للمستخدم الذي لديه حق الوصول إلى اللوحة إرسال...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تم تحديد ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) تتطلب مصادقة في وحدة التحكم الإدارية الخاصة بـ GlassFish. يمكن للمستخدم الذي لديه حق الوصول إلى اللوحة إرسال طلبات مصممة بعناية تسمح بتنفيذ أوامر نظام تشغيل تعسفية بصلاحيات مستخدم خدمة التطبيق. تؤثر هذه المشكلة على Eclipse GlassFish: من الإصدار 8.0.0 إلى 8.0.1، وتم إصلاحها في الإصدار 8.0.2؛ والإصدار 7.1.0، وتم إصلاحها في الإصدار 7.1.1؛ ومن الإصدار 7.0.0 إلى 7.0.25، وتم إصلاحها في الإصدار 7.0.26. التأثير على الإصدارات من 5.1.0 إلى 6.2.5 غير معروف.
استغلال حقن EL مصادق عليه لوحدة تحكم إدارة GlassFish/Payara يتيح تنفيذ أوامر عن بُعد عبر معلمات مصممة في تدفق تكوين الخادم الافتراضي.
CVE-2026-2586 — حقن EL في Eclipse GlassFish يؤدي إلى RCE
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.