PT-2026-51809

CVE-2026-57299

·

تاريخ النشر

2026-06-24

·

تاريخ التحديث

2026-07-06

الوصف من

CVSS 3.1
4.3
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Jenkins Contrast Continuous Application Security Plugin» الأقدم من الإصدار 3.12
الوصف
يؤدي عدم وجود عمليات التحقق من الأذونات إلى السماح للمستخدمين الذين يتمتعون بأذونات «Overall» أو «Read» بتحديد أسماء بيانات التعريف المُعدة مسبقًا في Contrast.
التوصيات
تحديث المكون الإضافي «Jenkins Contrast Continuous Application Security Plugin» إلى الإصدار 3.12 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-8263-QV4G-VFXR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾