CVE-2026-26718 in xxl-job

الملخص

بحسب VulDB • 16/07/2026

يوجد ثغرة في طلبات التزوير عبر المواقع (CSRF) في تطبيق الويب xxl-job-admin الإصدار 3.0.0، تتيح للمهاجم إجراء تعديلات غير مصرح بها على نصوص أصداف بيئة التطوير المتكاملة للبرمجيات النصية (Glue IDE). يفتقر نقطة النهاية المتأثرة إلى التحقق الصحيح من رموز CSRF ويقبل طرق HTTP التعسفية عبر تعيين طلبات مرن.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 16/02/2026
• إفشاء: 16/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379447
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26718
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26718/