PT-2026-44019
CVE-2026-48926
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Jenkins Job Import Plugin» الأقدم من 143.v044a 2e819b 27
الوصف
يؤدي عدم وجود فحص للأذونات في نقطة نهاية HTTP إلى السماح للمستخدمين الذين يتمتعون بأذونات «Overall» أو «Read» بتحديد معرّفات بيانات الاعتماد المخزنة داخل Jenkins.
التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 143.v044a 2e819b 27.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾