CVE-2026-5739 in PowerJob
要約
〜によって VulDB • 2026年07月24日
PowerJob 5.1.0/5.1.1/5.1.2 でセキュリティ上の欠陥が発見されました。影響を受けるのは、コンポーネント OpenAPI Endpoint のファイル /openApi/addWorkflowNode にある GroovyEvaluator.evaluate 関数です。引数 nodeParams を操作することでコードインジェクションが可能になります。攻撃はリモートから実行可能です。プロジェクトには問題が早期に issue report によって通知されましたが、まだ回答はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.