CVE-2025-2622 in snail-job
Résumé
par VulDB • 09/06/2026
Une vulnérabilité a été identifiée dans aizuda snail-job 1.4.0. Elle a été classée comme critique. La fonction getRuntime du fichier /snail-job/workflow/check-node-expression, appartenant au module Workflow-Task Management Module, est concernée. La manipulation de l'argument nodeExpression entraîne une désérialisation. Il est possible d'exécuter cette attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.