XXL-JOB 針對未授權訪問導致遠程命令執行漏洞的聲明

IT實戰聯盟博客：http://blog.100boot.cn 對於日前 XXL-JOB 被各大雲廠商報出存在遠程命令執行漏洞的情況，XXL-JOB 作者表示此問題本質上不是「漏洞」，因爲官網版本已提供鑑權組件，開啓即可防護。具體迴應如下： 該問題本質上不屬於「漏洞」，官網版本提供了鑑權組件，開啓即可進行防護。 該問題類似於將一臺 Mysql、Redis 實例，不設置密碼並開放給公網，嚴格來說不能

>>阅读原文<<