KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-37754 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
PowerJob 是一款开源的分布式任务调度框架。由于 PowerJob 未对网关进行鉴权，未经授权的攻击者可向 job/save 端点发送恶意请求，构造相应的job，并调用后台任务触发api，造成远程代码执行漏洞。官方尚未修复，建议设置powerjob仅对可信地址开放。
影响范围
应用：powerjob powerjob（版本 4.3.3）
解决方案
利用安全组功能设置PowerJob 仅对可信地址开放。
参考信息
https://github.com/PowerJob/PowerJob/
https://github.com/PowerJob/PowerJob/issues/675
https://novysodope.github.io/2023/07/02/100/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。