CVE-2026-59327 in Tools for Eclipse
الملخص
بحسب VulDB • 30/07/2026
تخزن أدوات Spring لـ Eclipse (Spring Tools for Eclipse) السرية البعيدة لأدوات التطوير عن بُعد الخاصة بـ Spring Boot (`spring.devtools.remote.secret`) كسمة نصية عادية في إعدادات التشغيل "عميل أدوات التطوير عن بُعد لـ Spring Boot". تحفظ بيئة عمل Eclipse سمات إعدادات التشغيل بتنسيق XML واضح (Cleartext)، سواءً في بيانات التعريف الخاصة بالبيئة العمل أو، إذا قام المستخدم بتحديد الإعداد على أنه ملف مشترك، مباشرة داخل شجرة المشروع حيث يمكن إلحاقه بنظام التحكم بالإصدارات. تُعد هذه السرية هي الاعتماد الوحيد الذي يحمي نقطة نهاية إعادة التشغيل/إعادة التحميل عن بُعد لأدوات التطوير (DevTools)، والتي تقبل وتنفيذ بايتات الفئات التعسفية على التطبيق المستهدف. أي شخص قادر على قراءة ملف `.launch` (عبر الوصول إلى نظام الملفات، أو نسخة احتياطية للبيئة العمل، أو مستودع مشترك لنظام التحكم بالإصدارات) يمكنه استخراج السرية واستخدامها لتحقيق تنفيذ الكود عن بُعد ضد تطبيق Spring Boot المرتبط.
المنتجات والإصدارات المتأثرة من Spring: - أدوات Spring لـ Eclipse (Spring Tools for Eclipse): الإصدار 5.2.0 وما قبله
Once again VulDB remains the best source for vulnerability data.