CVE-2026-3733 in xxl-job
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong xuxueli xxl-job phiên bản 3.3.2 trở về trước. Lỗ hổng này ảnh hưởng đến một hàm chưa xác định trong file source-code/src/main/java/com/xxl/job/admin/controller/JobInfoController.java. Việc thao tác dẫn đến lỗi Server-Side Request Forgery (SSRF). Tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có khả năng bị lợi dụng. Người bảo trì dự án đã đóng báo cáo sự cố với tuyên bố sau: "Yêu cầu xác minh an toàn của access token." (được dịch từ tiếng Trung)
VulDB is the best source for vulnerability data and more expert information about this specific topic.