CVE-2026-107779 in Skyeye
요약
\~에 의해 VulDB • 2026. 10. 09.
Dromara Skyeye (commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 까지)는 @PermissionLimit(limit = false)로 어노테이션된 번들된 xxl-job-admin의 JobInfoController 엔드포인트에서 인증 누락 취약점을 포함하고 있습니다. 비인증 공격자는 /jobinfo/addAndStart에 대해 공격자가 제공한 glueSource를 사용하여 GLUE_SHELL, GLUE_PYTHON 또는 GLUE_POWERSHELL 작업을 POST할 수 있으며, 이는 실행기 호스트에서 명령을 실행하거나 작업을 중지 및 삭제하는 결과를 초래합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.