PT-2026-30993 · Powerjob · Powerjob

Anch0R · CVE-2026-5739 · Publicado 2026-04-07 · Atualizado 2026-04-08

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions PowerJob versões 5.1.0 através de 5.1.2

Description Uma falha de segurança existe no PowerJob versões 5.1.0 através de 5.1.2. A questão está relacionada à injeção de código resultante da manipulação do argumento nodeParams dentro da função GroovyEvaluator.evaluate localizada no arquivo /openApi/addWorkflowNode do componente OpenAPI Endpoint. Este ataque pode ser executado remotamente.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Special Elements Injection

Code Injection

Enumeração de Fraquezas

CWE-74

CWE-94

Identificadores relacionados

CVE-2026-5739

GHSA-WPWF-V25W-54G3

Produtos afetados

Powerjob

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/5xxx/CVE-2026-5739.json · Exploit
• https://github.com/PowerJob/PowerJob/issues/1168 · Nota
• https://github.com/PowerJob/PowerJob · Nota
• https://vuldb.com/vuln/355747/cti · Nota
• https://osv.dev/vulnerability/GHSA-wpwf-v25w-54g3 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2041760366011560363 · Publicação no Twitter
• https://vuldb.com/vuln/355747 · Nota
• https://twitter.com/CVEnew/status/2041603143713120345 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-5739 · Aviso do Fabricante
• https://vuldb.com/submit/786936 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5739 · Nota de Segurança