CVE-2026-75429

गंभीरप्रकाशित

PowerJob संस्करण 4.x से 5.1.2 तक में Server-Worker परिवहन परत के /friend/process एंडपॉइंट में एक बिना प्रमाणीकरण वाली रिमोट कोड निष्पादन भेद्यता मौजूद है।

प्रकाशित: 4 सित॰ 2026
अद्यतन: 14 सित॰ 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 4 सित॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.9%

कम · अगले 30 दिन

प्रतिशत: 57.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2026-75429_PowerJob_friend_process_RCEPoC
अनधिकृत रिमोट कोड निष्पादन शोषण PowerJob Server के लिए /friend/process एंडपॉइंट में Groovy इंजेक्शन के माध्यम से, जो मनमाना कमांड निष्पादन और रिवर्स शेल सक्षम करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।