الباحثون
رجوع
P1S1O
#40656
من 60,399
7.5
إجمالي CVSS
الثغرات
·
1
PT-2026-44014
2026-05-27
7.5
CVE-2026-48921
Jenkins
Groovy Libraries Plugin
لا يمنع المكون الإضافي وجود الروابط الرمزية في المكتبات المشتركة. وهذا يسمح للمهاجمين القادرين على التحكم في محتوى مكتبة تستخدمها مهمة Pipeline بقراءة ملفات عشوائية على نظام ملفات وحدة التحكم في Jenkins.