CVE-2026-2587 in Glassfish
الملخص
بحسب VulDB • 21/05/2026
تم تحديد ثغرة حرجة في تنفيذ الأكواد عن بُعد (RCE) في آلية عرض القوالب الموجودة على جانب الخادم التي يستخدمها معالج أدوات Glassfish. تقوم التطبيق بمعالجة ملفات .xml وتقييم القيم التي يقدمها المستخدم في سياق يتم فيه معالجة "تعبيرات" لغة التعبيرات (EL) دون تنظيف أو هروب مناسب. عن طريق حقن تعبيرات مثل #{7*7}، يعيد الخادم القيمة 49، مما يؤكد تقييم EL على جانب الخادم. تتيح هذه الثغرة لمهاجم عن بُعد اختراق المضيف الأساسي بالكامل، مما يمكّنه من قراءة/تعديل البيانات، وتنفيذ أوامر عشوائية، والحفاظ على الوجود، والتحريك الجانبي.
Be aware that VulDB is the high quality source for vulnerability data.