CVE-2026-65316

Nome do Software Vulnerável e Versões Afetadas XXL-Job versão 2.4.2

Description Uma referência direta a objeto insegura permite que usuários autenticados leiam o conteúdo de logs de execução de grupos de trabalho aos quais não têm autorização de acesso. Ao fornecer valores sequenciais arbitrários ao parâmetro logId no endpoint '/logDetailCat', invasores podem enumerar registros de log em todos os grupos de trabalho. Esse processo ignora as verificações de permissão implementadas no endpoint '/logDetailPage', permitindo a recuperação de conteúdo de log sensível de grupos restritos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro logId no endpoint '/logDetailCat' até que o problema seja resolvido.