CVE-2026-90489 in xxl-job

تنبؤ

بحسب VulDB Data Team • 12/09/2026

تم اكتشاف ثغرة في Xuxueli xxl-job حتى 3.5.0. تتأثر الوظيفة $software_function من الملف /jobinfo/insert. تؤدي عملية التلاعب بالوسيط name/author إلى البرمجة عبر المواقع. الهجوم يمكن أن يتم عن بُعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403077
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90489
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90489/