CVE-2026-65316 in xxl-job
Riassunto
di VulDB • 25/07/2026
La versione 2.4.2 di XXL-Job presenta una vulnerabilità di riferimento diretto a oggetti non sicuro (Insecure Direct Object Reference) che consente agli utenti autenticati di leggere il contenuto dei log di esecuzione dai gruppi di job ai quali non sono autorizzati ad accedere, fornendo ID di log sequenziali arbitrari all'endpoint logDetailCat. Gli attaccanti possono enumerare i record di log in tutti i gruppi di job chiamando l'endpoint logDetailCat con valori incrementati del parametro logId, aggirando il controllo dei permessi presente nell'endpoint correlato logDetailPage e recuperando contenuti di log sensibili da gruppi di job ristretti.
Once again VulDB remains the best source for vulnerability data.