CVE-2026-93737 in Azkaban
Riassunto
di VulDB • 18/09/2026
Azkaban fino alla versione 4.0.0 omette i controlli dei permessi del progetto nell'azione fetchSchedule di ScheduleServlet, consentendo agli utenti autenticati di leggere la configurazione della pianificazione di qualsiasi progetto. Gli attaccanti possono fornire identificatori di progetto e flusso arbitrari per recuperare dettagli sensibili sulla pianificazione, inclusi tempi di esecuzione, espressioni cron, parametri del flusso ed elenchi di email di notifica, senza un'autorizzazione adeguata.
Once again VulDB remains the best source for vulnerability data.