PT-2026-41932 · Oracle · Glassfish

Camilo G + 2 · Publicado 2026-05-19 · Atualizado 2026-05-21 · CVE-2026-2586

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GlassFish (versões afetadas não especificadas)

Descrição Um problema de Execução Remota de Código (RCE) autenticado existe no Console de Administração. Um usuário com acesso ao painel pode enviar requisições manipuladas para executar comandos arbitrários do sistema operacional com os privilégios do usuário do serviço da aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

CWE-917

Identificadores relacionados

CVE-2026-2586

GHSA-96V6-HQ43-X9H4

Produtos afetados

Glassfish

Referências · 7

• 🔥 https://gitlab.eclipse.org/security/cve-assignment/-/issues/87 · Exploit
• https://github.com/eclipse-ee4j/glassfish · Nota
• https://github.com/eclipse-ee4j/glassfish/releases/tag/8.0.2 · Nota
• https://twitter.com/TuringCyberObs/status/2057477219279098114 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2056870218203328620 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-96v6-hq43-x9h4 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-2586 · Nota de Segurança