CVE-2026-3733 in xxl-job
Resumen
por VulDB • 2026-05-25
Se ha detectado una vulnerabilidad en xuxueli xxl-job hasta la versión 3.3.2. Esto afecta a una función desconocida del archivo source-code/src/main/java/com/xxl/job/admin/controller/JobInfoController.java. La manipulación da lugar a una falsificación de solicitudes del lado del servidor (SSRF). Es posible lanzar el ataque de forma remota. El exploit es ahora público y puede ser utilizado. El mantenedor del proyecto cerró el informe de incidencia con la siguiente declaración: "Se requiere verificación de seguridad del token de acceso" (traducido del chino).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.