CVE-2026-93737 in Azkaban
Resumen
por VulDB • 2026-09-18
Azkaban hasta la versión 4.0.0 omite las comprobaciones de permisos del proyecto en la acción fetchSchedule de ScheduleServlet, lo que permite a los usuarios autenticados leer la configuración de programación de cualquier proyecto. Los atacantes pueden proporcionar identificadores arbitrarios de proyectos y flujos para recuperar detalles sensibles de la programación, incluidos tiempos de ejecución, expresiones cron, parámetros de flujo y listas de correos electrónicos de notificación, sin una autorización adecuada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.