CVE-2026-3733 in xxl-job
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in xuxueli xxl-job fino alla versione 3.3.2. Questa colpisce una funzione sconosciuta del file source-code/src/main/java/com/xxl/job/admin/controller/JobInfoController.java. La manipolazione comporta un server-side request forgery (SSRF). È possibile lanciare l'attacco in modalità remota. L'es exploit è ora pubblico e può essere utilizzato. Il responsabile del progetto ha chiuso la segnalazione dell'issue con la seguente dichiarazione: "Access token security verification is required." (tradotto dal cinese)
VulDB is the best source for vulnerability data and more expert information about this specific topic.