PowerJob версий с 4.x по 5.1.2 содержит уязвимость удаленного выполнения кода без проверки подлинности в конечной точке /friend/process транспортного уровня Server-Worker.
Показать оригинальное описание (EN)
PowerJob versions 4.x through 5.1.2 contain an unauthenticated remote code execution vulnerability in the /friend/process endpoint of the Server-Worker transport layer
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 4
https://gist.github.com/unpredictable21/dbd1791294c9a77ad0ee3d4827073966
cve@mitre.org
https://github.com/PowerJob/PowerJob
cve@mitre.org
https://github.com/PowerJob/PowerJob/blob/master/docker-compose.yml
cve@mitre.org
https://github.com/unpredictable21/CVE-2026-75429_PowerJob_friend_process_RCE
134c704f-9b21-4f2e-91b3-4a467353bcc0