CVE-2026-65316 in xxl-job
요약
\~에 의해 VulDB • 2026. 07. 24.
XXL-Job 버전 2.4.2에는 인증된 사용자가 로그 상세 조회(logDetailCat) 엔드포인트에 임의의 순차적 로그 ID를 제공하여 권한이 없는 작업 그룹(job group)에서 실행 로그 내용을 읽을 수 있는 비직접 객체 참조(Insecure Direct Object Reference, IDOR) 취약점이 존재합니다. 공격자는 logId 파라미터 값을 증가시키며 logDetailCat 엔드포인트를 호출함으로써 형제(logDetailPage) 엔드포인트에 적용된 권한 검사 우회가 가능하며, 이를 통해 모든 작업 그룹의 로그 레코드를 열거하고 제한된 작업 그룹에서 민감한 로그 내용을 검색할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.