PT-2025-44281
CVE-2025-64132
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2025-12-22
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Jenkins MCP Server Plugin الإصدارات 0.84.v50ca 24ef83f2 والإصدارات الأقدم
الوصف
لا يقوم ملحق Jenkins MCP Server Plugin بتطبيق عمليات التحقق من الأذونات بشكل صحيح في العديد من أدوات MCP. وهذا يسمح للمهاجمين ببدء عمليات البناء والوصول إلى تفاصيل حساسة تتعلق بتكوين المهام والسحابة، والتي ليسوا مخولين لعرضها.
التوصيات
قم بتحديث ملحق Jenkins MCP Server Plugin إلى إصدار أحدث من 0.84.v50ca 24ef83f2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾