CVE-2026-2587
严重已发布
在 Glassfish gadget 处理器使用的服务端模板渲染机制中，发现了一个严重的远程代码执行（RCE）漏洞。该应用程序处理 .xml 文件，并在未进行适当清理或转义的情况下，于处理表达式语言（EL）“表达式”的上下文中评估用户提供的值。通过注入如 #{7*7} 的表达式，服务器返回...
- 已发布
- 2026年5月19日
- 已更新
- 2026年6月29日
- 分配 CNA
- eclipse
- 观察到的证据
- 2026年8月8日
初级CVSS
9.6/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H0.7%
低 · 未来 30 天
- 百分位
- 50.9%
- 型号日期
- 2026年10月15日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
在 Glassfish gadget 处理器使用的服务端模板渲染机制中，发现了一个严重的远程代码执行（RCE）漏洞。该应用程序处理 .xml 文件，并在未进行适当清理或转义的情况下，于处理表达式语言（EL）“表达式”的上下文中评估用户提供的值。通过注入如 #{7*7} 的表达式，服务器返回 49，从而确认了服务端 EL 求值。此问题允许远程攻击者完全入侵底层主机，具备读取/修改数据、执行任意命令、持久化及横向移动等能力。此问题影响 Eclipse GlassFish：8.0.0 至 8.0.1 版本，已在 8.0.2 中修复；7.1.0 版本，已在 7.1.1 中修复；7.0.0 至 7.0.25 版本，已在 7.0.26 中修复。对 5.1.0 至 6.2.5 版本的影响未知。
来源
CVE-2026-2587 PoC验证器，用于Eclipse GlassFish admin console中gadget.jsf处理器的EL注入远程代码执行漏洞。安全的经过身份验证的漏洞扫描器，专为授权测试设计。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。