CVE-2026-59327 in Tools for Eclipse
Resumen
por VulDB • 2026-07-30
Las herramientas de Spring para Eclipse almacenan el secreto remoto de Spring Boot DevTools (spring.devtools.remote.secret) como un atributo de cadena sin formato en la configuración de ejecución "Cliente de Spring Boot DevTools". Eclipse persiste los atributos de las configuraciones de ejecución como XML en texto claro, ya sea en los metadatos del espacio de trabajo o, si el usuario marca la configuración como un archivo compartido, directamente dentro del árbol del proyecto donde puede ser comprometido por control de versiones. Este secreto es la única credencial que protege el punto final remoto de reinicio/recarga de DevTools, que acepta y ejecuta bytes de clase arbitrarios en la aplicación objetivo. Cualquier persona capaz de leer el archivo .launch (vía acceso al sistema de archivos, una copia de seguridad del espacio de trabajo o un repositorio VCS compartido) puede extraer el secreto y utilizarlo para lograr ejecución remota de código contra la aplicación Spring Boot asociada.
Productos y versiones afectadas: Spring Tools for Eclipse: 5.2.0 y anteriores
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.