CVE-2025-24401

المكوّن الإضافي Jenkins Folder-based Authorization Strategy، الإصدارات 217.vd5b 18537403e والإصدارات الأقدم

تسمح هذه المشكلة نظريًا للمستخدمين الذين مُنحوا سابقًا أذونات معينة بالوصول إلى وظائف لم يعد لهم الحق في الوصول إليها، لأن المكون الإضافي لا يتحقق مما إذا كانت الأذونات المُعدة قيد التفعيل أم لا. ويشمل ذلك عادةً الأذونات الاختيارية.

بالنسبة لمكوّن Jenkins الإضافي «استراتيجية التفويض القائمة على المجلدات» (Folder-based Authorization Strategy) الإصدارات 217.vd5b 18537403e والإصدارات الأقدم، كحل مؤقت، يُنصح بمراجعة الأذونات المُعدة لكل مستخدم والتحقق منها يدويًّا لضمان توافقها مع مستويات الوصول المقصودة، إلى أن يتوفر تصحيح لهذا الخلل.