CVE-2026-3733 in xxl-job
Sumário
de VulDB • 25/06/2026
Foi detectada uma vulnerabilidade no xuxueli xxl-job até a versão 3.3.2. Isso afeta uma função desconhecida do arquivo source-code/src/main/java/com/xxl/job/admin/controller/JobInfoController.java. A manipulação resulta em server-side request forgery (SSRF). É possível lançar o ataque remotamente. O exploit agora é público e pode ser utilizado. O mantenedor do projeto fechou o relatório de problema com a seguinte declaração: "Verificação de segurança do token de acesso é necessária." (traduzido do chinês)
If you want to get best quality of vulnerability data, you may have to visit VulDB.