CVE-2026-26718

Vexday Risk Score

20Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Prova de conceito

Existe prova de conceito pública, mas ainda não automatizada.

CVSS —EPSS —KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

14 jul 2026PoC pública

15 jul 2026Publicada no NVD

Velocidade de armamento

no mesmo diaaté o primeiro PoC

Armada rapidamente — atacantes priorizaram esta vulnerabilidade. Corrija com urgência.

Recomendação: Planejar correção próxima — já existe PoC pública.

A Cross-Site Request Forgery (CSRF) vulnerability exists in the xxl-job-admin web application v.3.0.0 that allows an attacker to perform unauthorized modifications to Glue IDE shell scripts. The affected endpoint lacks proper CSRF token validation and accepts arbitrary HTTP methods via a permissive request mapping

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

githubgithub.com/Ibrahim-Sartawi/CVE-2026-26718★ 0

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://github.com/Ibrahim-Sartawi/CVE-2026-26718 https://xxl-job-admin.com