近日，阿里云应急响应中心捕获到 XXL-JOB API 接口未授权访问致反序列化漏洞。
漏洞描述
XXL-JOB是一个轻量级分布式任务调度平台。默认情况下XXL-JOB的API接口没有配置认证措施，未授权的攻击者可构造恶意请求，触发反序列化，造成远程执行命令，直接控制服务器。漏洞利用无需登录，实际风险极高，阿里云应急响应中心提醒 XXL-JOB 用户尽快采取安全措施阻止漏洞攻击。
影响版本
XXL-JOB <= 2.2.0
安全建议
增加授权验证，配置 xxl.job.accessToken 防止未授权访问漏洞。
相关链接
github.com/xuxueli/xxl-job
网络安全api本作品采用《CC 协议》，转载必须注明作者和本文链接
