CVE-2026-75430_PowerJob_worker_deployContainer_RCE

PowerJob Worker の /worker/deployContainer 経由の認証なしリモートコード実行（任意JARロード） 1. 概要 PowerJob Worker は、HTTPトランスポートポート27777上で deployContainer ハンドラをいかなる認証もなしに 公開しています。攻撃者は任意のURLを送信し、Worker はそのJARをダウンロードして URLClassLoader と Spring ClassPathXmlApplicationContext を介してロードし、Spring の init-method 中に任意のコードを実行します →...