CVE-2026-65316 in xxl-job
Zusammenfassung
von VulDB • 23.07.2026
XXL-Job Version 2.4.2 enthält eine Schwachstelle für insecure direct object references (IDOR), die es authentifizierten Benutzern ermöglicht, den Inhalt von Ausführungsprotokollen aus Jobgruppen zu lesen, auf die sie nicht berechtigt sind, indem sie beliebige sequenzielle Protokoll-IDs an den Endpunkt logDetailCat übergeben. Angreifer können Protokollierungseinträge in allen Jobgruppen durch Aufruf des Endpunkts logDetailCat mit inkrementierten Werten für den Parameter logId aufzählen und dabei die im verwandten Endpunkt logDetailPage vorhandene Berechtigungsprüfung umgehen, sowie sensible Protokollinhalte aus eingeschränkten Jobgruppen abrufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.