CVE-2026-26719

설명 요약 xxl-job-admin의 JobInfoController.java에서 addressList 매개변수가 검증되지 않은 URL 인코딩 자바스크립트를 허용하여 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 페이로드가 저장된 후 사용자의 브라우저에서 실행되어 허가되지 않은 작업을 초래합니다. 영향받는 제품 root@kitploit: xxl-job 3.4.0 영향 xxl-job-admin v.3.4.0의 크로스 사이트 스크립팅 취약점으로 인해 원격 공격자가 악성 스크립트가 포함된 조작된 HTTP GET 요청을 통...