PT-2026-26075
CVE-2026-33003
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي LoadNinja لـ Jenkins، الإصدار 2.1 والإصدارات الأقدم
الوصف
يخزن المكون الإضافي Jenkins LoadNinja مفاتيح واجهة برمجة التطبيقات (API) الخاصة بـ LoadNinja دون تشفير في ملفات
config.xml الموجودة على وحدة التحكم في Jenkins. وهذا يسمح للمستخدمين الذين يتمتعون بإذن «قراءة العناصر/القراءة الموسعة» (Item/Extended Read)، أو الذين لديهم حق الوصول إلى نظام ملفات وحدة التحكم في Jenkins، بالاطلاع على مفاتيح واجهة برمجة التطبيقات (API). وتوجد الملفات المعرضة للخطر على وحدة التحكم في Jenkins.التوصيات
قم بالتحديث إلى إصدار أحدث من المكون الإضافي Jenkins LoadNinja الذي يعالج هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾