PT-2026-35824 · Xuxueli · Xxl-Job

Larlarua · Publicado 2026-04-28 · Atualizado 2026-04-29 · CVE-2026-7303

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Xuxueli xxl-job versões anteriores a 3.4.0

Descrição Uma falha de segurança existe no componente Execution Log Handler, na função logDetailCat() do arquivo JobLogController.java. A manipulação remota do argumento logId resulta em controle inadequado de identificadores de recursos. Este problema é caracterizado por alta complexidade e dificuldade de exploração.

Recomendações Atualize para a versão 3.4.0. Como medida paliativa temporária, restrinja o acesso à função logDetailCat() para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-99

Identificadores relacionados

CVE-2026-7303

GHSA-GW2X-MFWR-H46P

Produtos afetados

Xxl-Job

Referências · 10

• 🔥 https://github.com/xuxueli/xxl-job/issues/3936 · Exploit
• https://github.com/xuxueli/xxl-job · Nota
• https://github.com/xuxueli/xxl-job/releases/tag/v3.4.0 · Correção
• https://github.com/xuxueli/xxl-job/commit/d24e4ccd6073cc75305e1d3b9c29bc8db7437e7a · Correção
• https://vuldb.com/vuln/359959 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7303 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-gw2x-mfwr-h46p · Aviso do Fabricante
• https://vuldb.com/submit/803075 · Nota
• https://vuldb.com/vuln/359959/cti · Nota
• https://twitter.com/CVEnew/status/2049227487654142309 · Publicação no Twitter