Eclipse Jetty: Schwachstelle ermöglicht Manipulation von Daten
WID-SEC-2026-1082 · primera publicación 14.04.2026 · actualizado 17.09.2026 · CVSS 7,4
De qué se trata
Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Daten zu manipulieren.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Daten zu manipulieren
¿Me afecta?
Afectados según el BSI:
- Red Hat Enterprise Linux
- SUSE Linux
- IBM Tivoli Netcool/OMNIbus
- IBM Operational Decision Manager
- IBM SPSS Modeler
- IBM Storage Scale
- SUSE openSUSE
- Red Hat Enterprise Linux Apache Camel for Spring Boot
- IBM Tivoli Network Manager IP Edition 4.2.0
- Eclipse Jetty <12.1.7
- Eclipse Jetty <12.0.33
- Eclipse Jetty <11.0.28
y 4 más
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Eclipse Jetty 12.1.7
- Eclipse Jetty 12.0.33
- Eclipse Jetty 11.0.28
- Eclipse Jetty 10.0.28
- Eclipse Jetty 9.4.60
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- GitHub Security Advisory GHSA-355h-qmc2-wpwf vom 2026-04-13 github.com
- openSUSE Security Update OPENSUSE-SU-2026:10574-1 vom 2026-04-19 lists.opensuse.org
- Red Hat Security Advisory RHSA-2026:10175 vom 2026-04-23 access.redhat.com
- SUSE Security Update SUSE-SU-2026:1751-1 vom 2026-05-07 lists.suse.com
- Red Hat Security Advisory RHSA-2026:17668 vom 2026-05-14 access.redhat.com
- Red Hat Security Advisory RHSA-2026:20568 vom 2026-05-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:21773 vom 2026-05-29 access.redhat.com
- Red Hat Security Advisory RHSA-2026:22453 vom 2026-06-02 access.redhat.com
- Red Hat Security Advisory RHSA-2026:25089 vom 2026-06-10 access.redhat.com
- IBM Security Bulletin 7275937 vom 2026-06-11 www.ibm.com
- IBM Security Bulletin 7276757 vom 2026-06-17 www.ibm.com
- IBM Security Bulletin 7279060 vom 2026-07-03 www.ibm.com
- Red Hat Security Advisory RHSA-2026:50222 vom 2026-08-04 access.redhat.com
- Red Hat Security Advisory RHSA-2026:50221 vom 2026-08-04 access.redhat.com
- Red Hat Security Advisory RHSA-2026:50263 vom 2026-08-04 access.redhat.com
- Red Hat Security Advisory RHSA-2026:50223 vom 2026-08-04 access.redhat.com
- IBM Security Bulletin 7283059 vom 2026-08-10 www.ibm.com
- IBM Security Bulletin 7283637 vom 2026-08-13 www.ibm.com
- Red Hat Security Advisory RHSA-2026:60246 vom 2026-08-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:60251 vom 2026-08-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:60256 vom 2026-08-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:60254 vom 2026-08-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:60247 vom 2026-08-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:60248 vom 2026-08-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:60249 vom 2026-08-26 access.redhat.com
y 5 fuentes más en el aviso original
CVE: CVE-2026-2332
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.