PT-2026-51813
CVE-2026-57303
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Jenkins Assembla الأقدم من الإصدار 1.5
الوصف
لم يتم تكوين محلل XML لمنع هجمات الكيانات الخارجية في XML (XXE). وهذا يسمح للمهاجمين القادرين على التحكم في الاستجابات الواردة من خادم Assembla المُهيأ باستخراج المعلومات السرية من وحدة التحكم في Jenkins أو تنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية تُستخدم لحث الخادم على إرسال طلبات إلى موقع غير مقصود.
التوصيات
تحديث المكون الإضافي Jenkins Assembla Plugin إلى الإصدار 1.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾