PT-2026-30979 · Powerjob · Powerjob

Anch0R · Publicado 2026-04-07 · Atualizado 2026-04-07 · CVE-2026-5736

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions PowerJob versões 5.1.0 através de 5.1.2

Description Uma falha de injeção SQL existe devido à manipulação do argumento customQuery dentro de uma função desconhecida no arquivo powerjob-server/powerjob-server-starter/src/main/java/tech/powerjob/server/web/controller/InstanceController.java do endpoint detailPlus. A exploração remota é possível.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-5736

GHSA-4FP2-3XGG-JG4W

Produtos afetados

Powerjob

Referências · 9

• https://github.com/PowerJob/PowerJob · Nota
• https://github.com/PowerJob/PowerJob/issues/1167 · Nota
• https://github.com/PowerJob/PowerJob/pull/1166 · Correção
• https://twitter.com/CVEnew/status/2041603155671048410 · Publicação no Twitter
• https://vuldb.com/vuln/355746 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5736 · Nota de Segurança
• https://vuldb.com/vuln/355746/cti · Nota
• https://osv.dev/vulnerability/GHSA-4fp2-3xgg-jg4w · Aviso do Fabricante
• https://vuldb.com/submit/786727 · Nota