CVE-2026-75430_PowerJob_worker_deployContainer_RCE

PowerJob Worker 通过 /worker/deployContainer 未授权远程代码执行（任意 JAR 加载） 1. 概述 PowerJob Worker 在其 HTTP 传输端口 27777 上暴露了 deployContainer 处理器，且完全没有身份验证 。攻击者提交一个任意 URL；Worker 会下载该 JAR 并通过 URLClassLoader + Spring ClassPathXmlApplicationContext 加载它，在 Spring init-method 期间执行任意代码 → Worker RCE 。默认的 docker-compose...