PT-2026-48427
CVE-2026-53442
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jenkins الأقدم من 2.568
إصدارات Jenkins LTS الأقدم من 2.555.3
الوصف
يتم تخزين المعلومات السرية المقدمة عبر عمليات إرسال POST لملف
config.xml دون تشفير في ملفات تكوين المهام على وحدة التحكم في Jenkins. وهذا يسمح للمستخدمين الذين يتمتعون بأذونات «قراءة العناصر/القراءة الموسعة» أو الذين لديهم وصول مباشر إلى نظام ملفات وحدة التحكم بالاطلاع على هذه المعلومات السرية.التوصيات
التحديث إلى الإصدار 2.568 أو أحدث.
التحديث إلى الإصدار LTS 2.555.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾