CVE-2026-2586
Təsvir
GlassFish-in Administration Console hissəsində autentifikasiya olunmuş uzaqdan kodun icrası (RCE) zəifliyi aşkar edilmişdir. Panelə giriş imkanı olan istifadəçi, tətbiqin servis istifadəçisinin imtiyazları ilə ixtiyari əməliyyat sistemi əmrlərinin icrasına şərait yaradan xüsusi hazırlanmış sorğular göndərə bilər. Bu problem Eclipse GlassFish-in aşağıdakı versiyalarına təsir edir: 8.0.0-dan 8.0.1-ə qədər (8.0.2 versiyasında düzəldilib); 7.1.0 (7.1.1 versiyasında düzəldilib); 7.0.0-dan 7.0.25-ə qədər (7.0.26 versiyasında düzəldilib). 5.1.0-dan 6.2.5-ə qədər olan versiyalara təsiri məlum deyil.
Necə düzəltmək olar
- eclipse glassfish8.0.2 və ya daha yeni versiya
- org.glassfish.main.admingui:console-common8.0.2 və ya daha yeni versiya
- org.glassfish.jsftemplating:jsftemplating4.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse glassfish | v < 8.0.2 | 8.0.2 |
| org.glassfish.main.admingui:console-commonMaven | v < 8.0.2 | 8.0.2 |
| org.glassfish.jsftemplating:jsftemplatingMaven | v < 4.2.0 | 4.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.