PT-2026-48423
CVE-2026-53438
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jenkins الأقدم من 2.568
إصدارات Jenkins LTS الأقدم من 2.555.3
الوصف
يؤدي عدم وجود فحص للأذونات إلى السماح للمهاجمين الذين يمتلكون إذن «Item/Cancel»، ولكنهم يفتقرون إلى إذن «Item/Read»، بإلغاء عناصر قائمة الانتظار التي ليس لديهم صلاحية عرضها.
التوصيات
التحديث إلى الإصدار 2.568 أو أحدث.
التحديث إلى إصدار LTS 2.555.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾