CVE-2026-75430
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.9%
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 4 Eylül 2026
PowerJob Worker 5.1.2 sürümü (ve muhtemelen daha önceki sürümler) varsayılan taşıma portunda /worker/deployContainer HTTP uç noktasını kimlik doğrulaması olmadan açığa çıkarır. Bu, uzaktan bir saldırganın keyfi kodu çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
PowerJob Worker version 5.1.2 (and likely earlier versions) exposes the /worker/deployContainer HTTP endpoint without authentication on the default transport port. This allows a remote attacker to execute arbitrary code.
Referanslar
- https://gist.github.com/unpredictable21/fcb62d394db30525412c4b5b1efd0233
- https://github.com/PowerJob/PowerJob
- https://github.com/PowerJob/PowerJob/blob/master/SECURITY.md
- https://github.com/PowerJob/PowerJob/blob/master/powerjob-worker/src/main/java/tech/powerjob/worker/actors/WorkerActor.java
- https://github.com/PowerJob/PowerJob/blob/master/powerjob-worker/src/main/java/tech/powerjob/worker/container/OmsContainerFactory.java
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.