PT-2026-44018
CVE-2026-48925
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Jenkins GitHub Integration Plugin» الأقدم من 0.7.4
الوصف
ثغرة في تزوير الطلبات عبر المواقع (CSRF) تسمح للمهاجمين بتشغيل عملية بناء لطلب سحب. CSRF هو نوع من الهجمات التي تخدع الضحية لتقديم طلب ضار إلى تطبيق ويب حيث يتم توثيق هويته حاليًا.
التوصيات
قم بالتحديث إلى إصدار أحدث من 0.7.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾