PT-2026-48424
CVE-2026-53439
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jenkins الأقدم من 2.567
إصدارات Jenkins LTS الأقدم من 2.555.2
الوصف
يؤدي عدم وجود عمليات التحقق من الأذونات إلى تمكين المهاجمين الذين يمتلكون أذونات ”شاملة“ أو ’قراءة‘ من تحديد المنطقة الزمنية المُعدة للمستخدمين الآخرين، وتعداد أسماء العروض الموجودة ضمن قسم ”عروضي“ الخاص بالمستخدمين الآخرين.
التوصيات
التحديث إلى الإصدار 2.567 أو أحدث.
التحديث إلى الإصدار LTS 2.555.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾