KnowSafe 安全预警：Powerjob user/create 未授权访问漏洞（CVE-2023-29922）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-29922 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

PowerJob 是一个开源的分布式计算和作业调度框架，允许开发人员在自己的应用程序中轻松调度任务。CVE-2023-29922 中，此漏洞影响4.3.1版本。攻击者可通过创建用户/保存界面进行未授权访问。

影响范围

应用：powerjob powerjob（版本 4.3.1）

解决方案

升级至最新版本。

参考信息

https://github.com/PowerJob/PowerJob/issues/585

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。