PT-2026-44020
CVE-2026-48927
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي buildgraph-view لـ Jenkins الأقدم من الإصدار 1.9
الوصف
يفشل المكون الإضافي buildgraph-view في إخفاء عنوان URL الخاص بعملية البناء (build)، مما يؤدي إلى وجود ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة. يمكن استغلال هذه الثغرة من قبل المهاجمين الذين لديهم أذونات لتكوين المهام أو طرق العرض. البرمجة النصية عبر المواقع هي ثغرة تسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾