PT-2026-30993 · Powerjob · Powerjob

Anch0R · Publicado 2026-04-07 · Atualizado 2026-04-08 · CVE-2026-5739

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions PowerJob versões 5.1.0 através de 5.1.2

Description Uma falha de segurança existe no PowerJob versões 5.1.0 através de 5.1.2. A questão está relacionada à injeção de código resultante da manipulação do argumento nodeParams dentro da função GroovyEvaluator.evaluate localizada no arquivo /openApi/addWorkflowNode do componente OpenAPI Endpoint. Este ataque pode ser executado remotamente.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Code Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-94

CWE-74

Identificadores relacionados

CVE-2026-5739

GHSA-WPWF-V25W-54G3

Produtos afetados

Powerjob

Referências · 9

• https://github.com/PowerJob/PowerJob · Nota
• https://github.com/PowerJob/PowerJob/issues/1168 · Nota
• https://vuldb.com/vuln/355747 · Nota
• https://vuldb.com/submit/786936 · Nota
• https://twitter.com/VulmonFeeds/status/2041760366011560363 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041603143713120345 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5739 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-wpwf-v25w-54g3 · Aviso do Fabricante
• https://vuldb.com/vuln/355747/cti · Nota