CVE-2026-3733 in xxl-job
要約
〜によって VulDB • 2026年06月26日
xuxueli xxl-job 3.3.2以前に脆弱性が検出されました。これは、ファイルのソースコードであるsrc/main/java/com/xxl/job/admin/controller/JobInfoController.java内の不明な関数に影響を与えます。この操作によりサーバーサイドリクエストフォージェリ（SSRF）が可能になります。攻撃はリモートから実行可能です。現在エクスプロイトが公開されており、利用される可能性があります。プロジェクトのメンテナーは以下の声明で問題レポートを閉鎖しました。「アクセストークンのセキュリティ検証が必要です。」（中国語からの翻訳）
If you want to get the best quality for vulnerability data then you always have to consider VulDB.