CVE-2026-2587

Nome do Software Vulnerável e Versões Afetadas Eclipse GlassFish versão 8.0.0 Eclipse GlassFish versões anteriores a 7.1.0

Descrição Um problema crítico de injeção de Expression Language (EL) existe no mecanismo de renderização de templates do lado do servidor usado pelo manipulador de gadgets do GlassFish. A aplicação processa arquivos .xml e avalia valores fornecidos pelo usuário sem a devida sanitização ou escape. Isso permite que um invasor remoto injete expressões, como #{7*7}, para alcançar a execução remota de código, o que pode levar ao comprometimento total do host subjacente, incluindo a leitura ou modificação de dados, execução de comandos arbitrários, estabelecimento de persistência e movimentação lateral.

Recomendações Restrinja o processamento de entradas XML não confiáveis. Monitore os avisos de segurança da Eclipse para orientações de remediação.