东方通TongWeb /console/service 代码执行漏洞（CVE-2026-51368）

东方通TongWeb（TongWeb Application Server）是北京东方通科技股份有限公司推出的国产企业级Java应用服务器（中间件），提供Web容器、集群管理、应用部署等能力，广泛应用于政府、金融、电信、能源等行业的关键业务系统。东方通TongWeb /console/service 接口存在代码执行漏洞，攻击者无需认证即可执行任意代码，写入后门，获取服务器权限。