PowerJob <=4.3.2 未授权访问漏洞(CVE-2023-29923)

PowerJob 是一款开源的分布式任务调度框架。 PowerJob 受影响版本中由于 JobController#listJobs方法未对用户身份进行校验，攻击者可通过向 /job/list 接口发送POST请求，指定 appId 参数即可列出对应的正在运行的任务列表以及它们的状态信息。