CVE-2026-75429_PowerJob_friend_process_RCE

PowerJob Server における未認証の /friend/process（Groovy インジェクション）によるリモートコード実行 1. 概要 PowerJob Server（分散ジョブスケジューリング／コンピューティングフレームワーク）は、Worker↔Server 間トランスポート層の HTTP ポート 10010 において、/friend/process エンドポイントを一切の認証なしで 公開しています。このエンドポイントは、任意の Spring Bean の任意のパブリックメソッドをリフレクションで呼び出します。攻撃者が GroovyEvaluator.evaluate...