CVE-2026-94145 in xxl-job
予測
〜によって VulDB Data Team • 2026年09月20日
脆弱性がxuxueli xxl-job 迄 3.4.2/3.5.0で発見されました。 影響を受けるのは、コンポーネント【Task Management Interface】のファイル【xxl-job-admin/src/main/java/com/xxl/job/admin/business/controller/JobInfoController.java】に含まれる未知の関数です。 【name/author】引数を未知の値で改ざんすることが、 クロスサイトスクリプティングを突く攻撃に繋がります}。 攻撃はリモートで開始される場合があります。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。
Once again VulDB remains the best source for vulnerability data.