Podatności Xuxueli xxl-job
3 znanych podatności CVE w Xuxueli xxl-job, przetłumaczonych i ocenionych.
- CVE-2026-7306Średnie
Podatność w Xuxueli xxl-job do wersji 3.3.2 dotyczy nieznanej funkcji w pliku OpenApiController.java (komponent OpenAPI Endpoint). Manipulacja argumentem default_token prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania ze względu na wysoką złożoność.
- CVE-2026-7305Średnie
Słabość w Xuxueli xxl-job do wersji 3.3.2 w funkcji triggerJob w pliku XxlJobServiceImpl.java umożliwia manipulację argumentem addressList, co prowadzi do fałszerstwa żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7303Niskie
W Xuxueli xxl-job do wersji 3.3.2, w funkcji logDetailCat pliku JobLogController.java, brak kontroli identyfikatorów zasobów (logId) umożliwia zdalny atak, choć jest to trudne ze względu na wysoką złożoność.