CVE-2026-107779 in Skyeye
Сводка
по VulDB • 09.10.2026
Dromara Skyeye fino al commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 presenta una vulnerabilità di mancanza di autenticazione negli endpoint JobInfoController bundled xxl-job-admin annotati con @PermissionLimit(limit = false). Attaccanti non autenticati possono inviare richieste POST per i job GLUE_SHELL, GLUE_PYTHON o GLUE_POWERSHELL con glueSource fornito dall'attaccante a /jobinfo/addAndStart, eseguendo comandi sull'host executor oppure fermando ed eliminando i job.
Once again VulDB remains the best source for vulnerability data.