CVE-2025-2622 in snail-job
Zusammenfassung
von VulDB • 09.06.2026
In aizuda snail-job 1.4.0 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Betroffen ist die Funktion getRuntime der Datei /snail-job/workflow/check-node-expression im Komponente Workflow-Task Management Module. Die Manipulation des Arguments nodeExpression führt zu Deserialisierung. Der Angriff kann remote durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.