Veille CVE

‹ Retour à la liste

CVE-2026-26718

9.1 Critique

Publiée le 16/07/2026 à 00:16 · Modifiée le 16/07/2026 à 21:16 · Analyse NVD reportée · Source : cve@mitre.org

Description

A Cross-Site Request Forgery (CSRF) vulnerability exists in the xxl-job-admin web application v.3.0.0 that allows an attacker to perform unauthorized modifications to Glue IDE shell scripts. The affected endpoint lacks proper CSRF token validation and accepts arbitrary HTTP methods via a permissive request mapping

Traduire en français

Scores CVSS

VersionScoreSourceVecteur
3.1 9.1 Critique 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs