CVE-2026-90487 in xxl-job
Prédiction
par VulDB Data Team • 12/09/2026
Il a été découvert une vulnérabilité dans Xuxueli xxl-job jusqu’à 3.4.2. Affecté par cette vulnérabilité est une fonction inconnue du fichier xxl-job-admin/src/main/java/com/xxl/job/admin/business/controller/JobGroupController.java. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Il est possible d'initialiser l'attaque à distance. L'exploit a été rendu public et pourrait être exploité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.