PT-2026-44014
CVE-2026-48921
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Jenkins Pipeline: إصدارات المكون الإضافي Groovy Libraries الأقدم من 797.v90ea a 9b e45a 0
الوصف
لا يمنع المكون الإضافي وجود الروابط الرمزية في المكتبات المشتركة. وهذا يسمح للمهاجمين القادرين على التحكم في محتوى مكتبة تستخدمها مهمة Pipeline بقراءة ملفات عشوائية على نظام ملفات وحدة التحكم في Jenkins.
التوصيات
قم بالتحديث إلى إصدار أحدث من 797.v90ea a 9b e45a 0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾