CVE-2026-107779 in Skyeye
Sumário
de VulDB • 08/10/2026
Dromara Skyeye até o commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contém uma vulnerabilidade de autenticação ausente nos endpoints do JobInfoController do xxl-job-admin embutido, anotados com @PermissionLimit(limit = false). Atacantes não autenticados podem enviar requisições POST para GLUE_SHELL, GLUE_PYTHON ou GLUE_POWERSHELL jobs com glueSource fornecido pelo atacante em /jobinfo/addAndStart, executando comandos no host executor ou parando e excluindo jobs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.