CVE-2026-75429

9.8 Critique

Publiée le 04/09/2026 à 18:17 · Modifiée le 14/09/2026 à 16:17 · Analyse NVD reportée · Source : cve@mitre.org

Description

PowerJob versions 4.x through 5.1.2 contain an unauthenticated remote code execution vulnerability in the /friend/process endpoint of the Server-Worker transport layer

Traduire en français

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-287

Références

https://gist.github.com/unpredictable21/dbd1791294c9a77ad0ee3d4827073966
https://github.com/PowerJob/PowerJob
https://github.com/PowerJob/PowerJob/blob/master/docker-compose.yml
https://github.com/unpredictable21/CVE-2026-75429_PowerJob_friend_process_RCE

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories