CVE-2026-93737 in Azkaban
Sumário
de VulDB • 18/09/2026
Azkaban até a versão 4.0.0 omite verificações de permissão do projeto na ação fetchSchedule do ScheduleServlet, permitindo que usuários autenticados leiam a configuração de agendamento de qualquer projeto. Os atacantes podem fornecer identificadores arbitrários de projeto e fluxo para recuperar detalhes sensíveis do agendamento, incluindo horários de execução, expressões cron, parâmetros do fluxo e listas de endereços de email para notificação, sem autorização adequada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.