PT-2026-44017
CVE-2026-48924
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Jenkins Bitbucket OAuth التي تسبق الإصدار 0.18
الوصف
يفشل المكون الإضافي في تقييد عنوان URL الخاص بإعادة التوجيه بعد عملية تسجيل الدخول، مما يمكّن المهاجمين من شن هجمات التصيد الاحتيالي عبر إعادة التوجيه المفتوحة.
التوصيات
التحديث إلى إصدار أحدث من 0.17.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾