CVE-2026-2587: Une vulnérabilité critique d'exécution de code à distance (RCE) a été identifiée dans le mécanisme de rendu de modèles côté serveur utilisé par le gadget... | Kitploit

CVE-2026-2587

CritiquePublié

Une vulnérabilité critique d'exécution de code à distance (RCE) a été identifiée dans le mécanisme de rendu de modèles côté serveur utilisé par le gadget...

Publié: 19 mai 2026
Mise à jour: 29 juin 2026
Attribution de CNA: eclipse
Preuve observée: 8 août 2026

CVSS primaire

9,6/ 10Critique

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Estimation de probabilité EPSS

0,6 %

Faible · 30 prochains jours

Percentile: 49,2 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Une vulnérabilité critique d'exécution de code à distance (RCE) a été identifiée dans le mécanisme de rendu de modèles côté serveur utilisé par le gadget handler Glassfish. L'application traite les fichiers .xml et évalue les valeurs fournies par l'utilisateur dans un contexte où les « expressions » du langage d'expression (EL) sont traitées sans assainissement ni échappement appropriés. En injectant des expressions telles que #{7*7}, le serveur renvoie 49, ce qui confirme l'évaluation EL côté serveur. Ce problème permet à un attaquant distant de compromettre entièrement l'hôte sous-jacent, offrant des capacités telles que la lecture/modification des données, l'exécution de commandes arbitraires, la persistance et le mouvement latéral. Ce problème affecte Eclipse GlassFish : de 8.0.0 à 8.0.1, corrigé dans 8.0.2 ; 7.1.0, corrigé dans 7.1.1 ; de 7.0.0 à 7.0.25, corrigé dans 7.0.26. L'impact sur les versions de 5.1.0 à 6.2.5 est inconnu.

Sources

CVE-2026-2587-Exploit-POCPoC
CVE-2026-2587 validateur de PoC pour Eclipse GlassFish EL Injection RCE dans le gestionnaire gadget.jsf de la console d'administration. Scanner de vulnérabilités authentifié sûr pour les tests autorisés.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.