PT-2026-44009
CVE-2026-48916
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ملحق Jenkins LDAP السابقة للإصدار 809.vd3a 4e5e4ec98
الوصف
يتبع البرنامج إحالات LDAP من خادم LDAP المُهيأ. يمكن للمهاجم الذي يتحكم في خادم LDAP أو ينفذ هجومًا من نوع ”الآلة في الوسط“ (man-in-the-middle) إعادة توجيه هذه الإحالات إلى عنوان URL لـ RMI. يؤدي هذا إلى قيام وحدة التحكم في Jenkins بإلغاء تسلسل البيانات التي يتحكم فيها المهاجم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) في حالة وجود أدوات إلغاء التسلسل في مسار الفئات (classpath). أدوات إزالة التسلسل هي فئات محددة متوفرة في بيئة التطبيق يمكن استغلالها أثناء عملية تحويل البيانات مرة أخرى إلى كائن لتنفيذ تعليمات برمجية غير مقصودة.
التوصيات
قم بتحديث ملحق Jenkins LDAP إلى الإصدار 809.vd3a 4e5e4ec98 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾