CVE-2026-15560
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Gdy EAP działa z opcją -secmgr, JDKBridge w openjdk-orb honoruje dostarczone przez atakującego adresy URL CDR codebase podczas rozpakowywania obiektów na porcie 3528, co pozwala nieuwierzytelnionemu atakującemu załadować i utworzyć instancje dowolnych klas z zdalnego URL w JVM serwera przed uruchomieniem interceptorów bezpieczeństwa EJB.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu w JVM serwera przed weryfikacją bezpieczeństwa, co może prowadzić do pełnego przejęcia serwera.
Rekomendacja
Wyłącz opcję -secmgr, jeśli nie jest wymagana, lub zastosuj poprawki dostawcy ograniczające adresy URL codebase podczas rozpakowywania.
Oryginalny opis (angielski, źródło NVD)
when EAP runs with -secmgr, the openjdk-orb's JDKBridge honours attacker-supplied CDR codebase URLs during object unmarshalling on :3528, allowing an unauthenticated attacker to load and instantiate arbitrary classes from a remote URL in the server JVM before EJB security interceptors run.