CVE-2026-93737 in Azkaban
Zusammenfassung
von VulDB • 18.09.2026
Azkaban bis zur Version 4.0.0 lässt Projektberechtigungsprüfungen in der fetchSchedule-Aktion von ScheduleServlet aus, was es authentifizierten Benutzern ermöglicht, die Zeitplan-Konfiguration jedes Projekts zu lesen. Angreifer können beliebige Projekt- und Flow-Identifikatoren angeben, um sensible Zeitplandetails einschließlich Ausführungszeiten, Cron-Ausdrücke, Flow-Parameter und E-Mail-Benachrichtigungslisten ohne ordnungsgemäße Autorisierung abzurufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.