PT-2026-68267
CVE-2026-70432
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Jenkins Multijob Plugin، الإصدار 669.v9d96a d9c71b 0 والإصدارات الأقدم
الوصف
تسمح ثغرة تزوير الطلبات عبر المواقع (CSRF) للمهاجمين بتنفيذ تعليمات برمجية عشوائية ضمن سياق JVM لوحدة التحكم في Jenkins. CSRF هو نوع من الهجمات التي تخدع الضحية لتقديم طلب ضار إلى تطبيق ويب حيث يتم مصادقتها.
التوصيات
قم بتحديث المكون الإضافي Jenkins Multijob Plugin إلى إصدار أحدث من 669.v9d96a d9c71b 0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾