CVE-2025-7788 in xxl-job
要約
〜によって VulDB • 2026年07月29日
Xuxueli xxl-job 3.1.1以前のバージョンに深刻度「クリティカル」の脆弱性が確認されました。この脆弱性の影響を受けるのは、ファイル `src\main\java\com\xxl\job\executor\service\jobhandler\SampleXxlJob.java` の関数 `commandJobHandler` です。操作によりOSコマンドインジェクションが可能となります。攻撃はリモートから実行可能です。 exploit は公開されており、悪用される可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.