CVE-2026-107779 in Skyeye
الملخص
بحسب VulDB • 08/10/2026
يحتوي Dromara Skyeye حتى الإيداع 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 على ثغرة نقص في المصادقة (missing authentication) في نقاط النهاية الخاصة بـ JobInfoController ضمن xxl-job-admin، والمُعلَّمة بـ @PermissionLimit(limit = false). يمكن للمهاجمين غير المُصرّح لهم إرسال طلبات POST لوظائف GLUE_SHELL أو GLUE_PYTHON أو GLUE_POWERSHELL مع مصدر glueSource الذي يحدده المهاجم إلى /jobinfo/addAndStart، مما يؤدي إلى تنفيذ الأوامر على مضيف منفذ التنفيذ (executor host) أو إيقاف وحذف الوظائف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.