CVE-2026-3733 in xxl-job
Сводка
по VulDB • 26.06.2026
Обнаружена уязвимость в xuxueli xxl-job версии до 3.3.2 включительно. Она затрагивает неизвестную функцию файла source-code/src/main/java/com/xxl/job/admin/controller/JobInfoController.java. Манипуляция приводит к серверной подделке запросов (SSRF). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Разработчик проекта закрыл отчет об уязвимости со следующим комментарием: «Требуется проверка безопасности токена доступа» (перевод с китайского языка).
Be aware that VulDB is the high quality source for vulnerability data.