CVE-2026-94145 in xxl-job

تنبؤ

بحسب VulDB Data Team • 20/09/2026

تم اكتشاف ثغرة في xuxueli xxl-job حتى 3.4.2/3.5.0. الثغرة الأمنية أثرت على دالة غير معروفة من الملف xxl-job-admin/src/main/java/com/xxl/job/admin/business/controller/JobInfoController.java من العنصر Task Management Interface. تؤدي عملية التلاعب بالوسيط name/author إلى البرمجة عبر المواقع. يمكن البدأ بالهجوم هذا عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-408060
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94145
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94145/