CVE-2026-75429_PowerJob_friend_process_RCE

PowerJob 서버 무인증 /friend/process Groovy 주입를 통한 원격 코드 실행 1. 요약 PowerJob 서버분산 작업 스케줄링/컴퓨팅 프레임워크는 Worker↔Server 전송 계층 HTTP 포트 10010 에서 /friend/process 엔드포인트를 어떠한 인증 없이 노출합니다. 이 엔드포인트는 임의의 Spring Bean의 임의의 public 메서드를 반영하며, 공격자가 GroovyEvaluator.evaluate를 호출하여 임의의 Groovy 표현식을 실행할 수 있어 무인증 원격 코드 실행 이...