CVE-2026-52371 in xxl-job

Riassunto

di VulDB • 01/08/2026

Un bug di Server-Side Request Forgery (SSRF) nel componente xxl-job-admin/jobinfo/trigger di xxl-job v3.4.0 consente agli attaccanti autenticati di eseguire lo scanning delle risorse fornendo una richiesta HTTP manipolata ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 08/06/2026
• Divulgazione: 01/08/2026
• Moderazione: accettato
• Voce: VDB-385148
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-52371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-52371
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-52371/