CVE-2026-12605
KrytyczneCVSS 9.6Streszczenie
W Eclipse GlassFish w wersjach 8.0.x przed 8.0.4 występuje podatność CSRF + SSRF w DownloadServlet ContentSources, która ujawnia administratorowi token `gfresttoken` na kontrolowanym przez atakującego hoście, jeśli ofiara jest uwierzytelniona w konsoli administracyjnej, co prowadzi do pełnego nieuwierzytelnionego przejęcia domeny GlassFish do czasu wygaśnięcia tokena.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad domeną GlassFish, co może prowadzić do naruszenia integralności i poufności danych oraz przerwania działania usług.
Rekomendacja
Zaktualizuj Eclipse GlassFish do wersji 8.0.4 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
In Eclipse GlassFish versions 8.0.x before 8.0.4, CSRF + SSRF in DownloadServlet ContentSources leaks the admin `gfresttoken` to attacker-controlled host if the victim is authenticated into the Admin Console -\> full unauthenticated takeover of Eclipse GlassFish domain until the token expires.