جزئیات آسیب‌پذیری
CVE-2026-5795
Eclipse Foundation Eclipse JettyRed Hat streams for Apache Kafka 3
CVSS 3.1
7.4بالا
شرح رسمی (انگلیسی)
In Eclipse Jetty, the class JASPIAuthenticator initiates the authentication checks, which set two ThreadLocal variable. Upon returning from the initial checks, there are conditions that cause an early return from the JASPIAuthenticator code without clearing those ThreadLocals. A subsequent request using the same thread inherits the ThreadLocal values, leading to a broken access control and privilege escalation.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (eclipse) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Eclipse Foundation | Eclipse Jetty | 10.0.0 ≤ v ≤ 10.0.28 | CVEProject cvelistV5 (CNA) |
| Eclipse Foundation | Eclipse Jetty | 11.0.0 ≤ v ≤ 11.0.28 | CVEProject cvelistV5 (CNA) |
| Eclipse Foundation | Eclipse Jetty | 12.0.0 ≤ v ≤ 12.0.33 | CVEProject cvelistV5 (CNA) |
| Eclipse Foundation | Eclipse Jetty | 12.1.0 ≤ v ≤ 12.1.7 | CVEProject cvelistV5 (CNA) |
| Eclipse Foundation | Eclipse Jetty | 9.4.0 ≤ v ≤ 9.4.60 | CVEProject cvelistV5 (CNA) |
| Red Hat | streams for Apache Kafka 3 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://github.com/jetty/jetty.project/security/advisories/GHSA-r7p8-xq5m-436chttps://
- https://gitlab.eclipse.org/security/cve-assignment/-/issues/92
- https://access.redhat.com/security/cve/CVE-2026-5795 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2456519 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-5795.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:25089 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:28573 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:17668 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- eclipse
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-287Improper Authentication
- CWE-226Sensitive information in resource not removed before reuse