CVE-2026-59327 in Tools for Eclipse
Sumário
de VulDB • 30/07/2026
O Spring Tools para Eclipse armazena o segredo remoto do Spring Boot DevTools (spring.devtools.remote.secret) como um atributo de string em texto simples na configuração de execução "Cliente do Spring Boot DevTools". O Eclipse persiste os atributos da configuração de execução como XML em texto claro, seja nos metadados do espaço de trabalho ou, se o usuário marcar a configuração como um arquivo compartilhado, diretamente na árvore do projeto, onde pode ser comprometido no controle de versão. Este segredo é a única credencial que protege o endpoint remoto de reinicialização/recarregamento do DevTools, que aceita e executa bytes de classe arbitrários no aplicativo alvo. Qualquer pessoa capaz de ler o arquivo .launch (via acesso ao sistema de arquivos, backup do espaço de trabalho ou repositório VCS compartilhado) pode extrair o segredo e usá-lo para obter execução remota de código contra o aplicativo Spring Boot associado.
Produtos Spring Afetados e Versões: Spring Tools for Eclipse: 5.2.0 e anteriores
If you want to get best quality of vulnerability data, you may have to visit VulDB.