CVE-2026-65316 in xxl-job
الملخص
بحسب VulDB • 23/07/2026
تحتوي نسخة XXL-Job الإصدار 2.4.2 على ثغرة مرجع كائن مباشر غير آمن (Insecure Direct Object Reference) تتيح للمستخدمين المصادق عليهم قراءة محتوى سجلات التنفيذ من مجموعات المهام التي لا يملكون صلاحية الوصول إليها، وذلك عن طريق تقديم معرفات سجل تسلسلية عشوائية إلى نقطة النهاية logDetailCat. يمكن للمهاجمين تعداد سجلات السجلات عبر جميع مجموعات المهام باستدعاء نقطة النهاية logDetailCat بقيم معلمة logId متزايدة، مما يتجاوز فحص الأذونات الموجود في نقطة النهاية الشقيقة logDetailPage، واسترجاع محتوى السجل الحساس من مجموعات المهام المقيدة.
Once again VulDB remains the best source for vulnerability data.