PowerJob 是一款开源的分布式任务调度框架。由于 PowerJob 未对网关进行鉴权,未经授权的攻击者可向 job/save 端点发送恶意请求,构造相应的job,并调用后台任务触发api,造成远程代码执行漏洞。官方尚未修复,建议设置p…