PT-2026-128309
CVE-2026-117621
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Jenkins الإصدارات السابقة لـ 2.588
Jenkins LTS الإصدارات السابقة لـ 2.580.2
الوصف
يقوم البرنامج بحساب عنوان URL للرابط المعروض في متصفح مساحة العمل لكل ملف ودليل على الوكيل. يؤدي هذا إلى مشكلة cross-site scripting (XSS)، وهي ثغرة تسمح للمهاجم بحقن نصوص برمجية خبيثة في صفحات الويب التي يشاهدها مستخدمون آخرون، ويمكن استغلالها من قبل المهاجمين الذين يسيطرون على عمليات الوكيل.
التوصيات
تحديث Jenkins إلى الإصدار 2.588 أو أحدث.
تحديث Jenkins LTS إلى الإصدار 2.580.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾