PowerJob /appInfo/assert 默认口令漏洞

PowerJob是新一代分布式任务调度与计算平台，由PowerJob开源社区开发维护。该产品提供分布式定时任务调度、分布式计算、MapReduce处理和工作流编排等核心功能，支持在线可视化编排和全链路追踪，广泛应用于企业级数据处理、定时任务调度和分布式计算等场景。PowerJob的 /appInfo/assert 接口存在默认口令漏洞，攻击者可利用预设的用户名和密码直接登录系统，获取系统管理权限。