PT-2026-26073
CVE-2026-33001
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jenkins الأقدم من 2.555
إصدارات Jenkins LTS الأقدم من 2.541.3
الوصف
تسمح المعالجة غير الآمنة للروابط الرمزية أثناء استخراج أرشيفات .tar و.tar.gz للمهاجمين الذين يتمتعون بإذن Item/Configure، أو أولئك القادرين على التحكم في عمليات الوكيل (agent)، بكتابة ملفات في مواقع عشوائية على نظام الملفات. لا يحد من هذا الإجراء سوى أذونات الوصول إلى نظام الملفات الخاصة بالمستخدم الذي يقوم بتشغيل Jenkins. وقد يتيح هذا الخلل نشر نصوص برمجية أو مكونات إضافية ضارة على وحدة التحكم في Jenkins، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها.
التوصيات
تحديث Jenkins إلى الإصدار 2.555 أو أحدث.
تحديث Jenkins LTS إلى الإصدار 2.541.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾