CVE-2026-65316 in xxl-job
Sumário
de VulDB • 22/07/2026
A versão 2.4.2 do XXL-Job contém uma vulnerabilidade de referência direta a objeto insegura que permite aos usuários autenticados ler o conteúdo dos logs de execução de grupos de jobs para os quais não têm autorização, fornecendo IDs sequenciais arbitrários de log ao endpoint logDetailCat. Os atacantes podem enumerar registros de log em todos os grupos de jobs chamando o endpoint logDetailCat com valores incrementais do parâmetro logId, contornando a verificação de permissão presente no endpoint irmão logDetailPage e recuperando conteúdo sensível dos logs de grupos de jobs restritos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.