CVE-2026-26718

总结

xxl-job-admin Web 应用程序 v.3.0.0 中存在跨站请求伪造（CSRF）漏洞，攻击者可利用该漏洞对 Glue IDE 的 shell 脚本执行未经授权的修改。受影响的端点缺少适当的 CSRF 令牌验证，并通过宽松的请求映射接受任意 HTTP 方法。

• CVE-2026-26718PoC

  xxl-job-admin Web 应用程序中存在跨站请求伪造（CSRF）漏洞，允许攻击者对 Glue IDE Shell 脚本执行未经授权的修改。受影响的端点缺少正确的 CSRF 令牌验证，并通过宽松的请求映射接受任意 HTTP 方法。