Xxl-Job · Xxl-Job · CVE-2022-40929
**Nome do software vulnerável e versões afetadas**
XXL-JOB versões 2.2.0 e anteriores
**Descrição**
O problema diz respeito a uma vulnerabilidade de execução de comandos em tarefas em segundo plano, que é controversa, pois pode ser um caso de uso pretendido para a execução de scripts Bash arbitrários em nome dos usuários.
**Recomendações**
Para as versões 2.2.0 e anteriores do XXL-JOB, considere restringir a execução de tarefas em segundo plano ou limitar a capacidade de executar scripts Bash arbitrários para minimizar riscos potenciais até que uma resolução ou orientação mais clara seja fornecida.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.