CVE-2026-26719

説明 概要 xxl-job-admin の JobInfoController.java では、addressList パラメータがサニタイズされていない URL エンコード済み JavaScript を受け入れるため、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。ペイロードは保存され、後にユーザーのブラウザで実行され、権限のない操作を引き起こします。 影響を受ける製品 root@kitploit: xxl-job 3.4.0 影響 xxl-job-admin v.3.4.0...