CVE-2026-3733 in xxl-job
सारांश
द्वारा VulDB • 26/06/2026
xuxueli xxl-job 3.3.2 तक में एक कमजोरी पाई गई है। इसका प्रभाव file source-code/src/main/java/com/xxl/job/admin/controller/JobInfoController.java के अज्ञात फ़ंक्शन पर पड़ता है। इसके परिणामस्वरूप सर्वर-साइड रिक्वेस्ट फॉर्जरी (SSRF) होती है। हमला दूरस्थ रूप से चलाया जा सकता है। एक्सप्लoit अब सार्वजनिक हो चुका है और इसका उपयोग किया जा सकता है। प्रोजेक्ट मेंटेनर ने निम्नलिखित बयान के साथ मुद्दे की रिपोर्ट को बंद कर दिया: "एक्सेस टोकन सुरक्षा सत्यापन आवश्यक है।" (चीनी से अनुवादित)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.