CVE-2026-2586
تم تحديد ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) تتطلب مصادقة في وحدة التحكم الإدارية الخاصة بـ GlassFish. يمكن للمستخدم الذي لديه حق الوصول إلى اللوحة إرسال...
- تم النشر
- 19/05/2026
- محدث
- 29/06/2026
- تخصيص CNA
- eclipse
- الأدلة المرصودة
- 17/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 56.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم تحديد ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) تتطلب مصادقة في وحدة التحكم الإدارية الخاصة بـ GlassFish. يمكن للمستخدم الذي لديه حق الوصول إلى اللوحة إرسال طلبات مصممة بعناية تسمح بتنفيذ أوامر نظام تشغيل تعسفية بصلاحيات مستخدم خدمة التطبيق. تؤثر هذه المشكلة على Eclipse GlassFish: من الإصدار 8.0.0 إلى 8.0.1، وتم إصلاحها في الإصدار 8.0.2؛ والإصدار 7.1.0، وتم إصلاحها في الإصدار 7.1.1؛ ومن الإصدار 7.0.0 إلى 7.0.25، وتم إصلاحها في الإصدار 7.0.26. التأثير على الإصدارات من 5.1.0 إلى 6.2.5 غير معروف.
المصادر
- CVE-2026-2586استغلال
استغلال حقن EL مصادق عليه لوحدة تحكم إدارة GlassFish/Payara يتيح تنفيذ أوامر عن بُعد عبر معلمات مصممة في تدفق تكوين الخادم الافتراضي.
CVE-2026-2586 — حقن EL في Eclipse GlassFish يؤدي إلى RCE
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.