KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-29923 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
PowerJob 是一款开源的分布式任务调度框架。
PowerJob 受影响版本中由于 JobController#listJobs 方法未对用户身份进行校验，攻击者可通过向 /job/list 接口发送POST请求，指定 appId 参数即可列出对应的正在运行的任务列表以及它们的状态信息。
影响范围
应用：powerjob powerjob（版本 4.3.1）
解决方案
官方暂未发布新版本，请关注官方公告：https://github.com/PowerJob/PowerJob
参考信息
https://github.com/PowerJob/PowerJob/issues/587
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。