PT-2026-48426
CVE-2026-53441
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jenkins من 2.483 إلى 2.567
إصدارات Jenkins LTS من 2.492.1 إلى 2.555.2
الوصف
يؤدي عدم كفاية تصفية الأوصاف التي يقدمها المستخدم للأسباب العامة لعدم الاتصال بالإنترنت إلى إمكانية حدوث هجمات البرمجة النصية عبر المواقع (XSS) المخزنة، حيث يتم تخزين البرامج النصية الخبيثة بشكل دائم على الخادم وتنفيذها في متصفح المستخدمين الآخرين. يمكن استغلال هذه المشكلة من قبل المهاجمين الذين يمتلكون أذونات Agent/Configure عبر نقطة نهاية واجهة برمجة التطبيقات (API) ’POST config.xml‘.
التوصيات
تحديث Jenkins إلى إصدار أحدث من 2.567.
تحديث Jenkins LTS إلى إصدار أحدث من 2.555.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾