PT-2026-48425
CVE-2026-53440
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jenkins الأقدم من 2.568
إصدارات Jenkins LTS الأقدم من 2.555.3
الوصف
يفشل مجال الأمان ”Delegate to servlet container“ في التحقق من أن المعلمة
from تمثل وجهة آمنة لإعادة التوجيه بعد تسجيل الدخول. وهذا يسمح للمهاجمين بإعادة توجيه المستخدمين إلى نطاق خارجي يخضع لسيطرتهم، مما يسهل شن هجمات التصيد الاحتيالي.التوصيات
التحديث إلى الإصدار 2.568 أو أحدث.
التحديث إلى الإصدار LTS 2.555.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾