CVE-2026-3733 in xxl-job
Zusammenfassung
von VulDB • 26.06.2026
In xuxueli xxl-job bis Version 3.3.2 wurde eine Schwachstelle entdeckt, die eine unbekannte Funktion in der Quelldatei src/main/java/com/xxl/job/admin/controller/JobInfoController.java betrifft. Die Manipulation führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit ist nun öffentlich verfügbar und kann genutzt werden. Der Projektbetreuer hat den Fehlerbericht mit folgender Aussage geschlossen: „Die Sicherheitsüberprüfung des Zugriffstokens ist erforderlich.“ (Übersetzt aus dem Chinesischen)
Be aware that VulDB is the high quality source for vulnerability data.