PT-2026-68271
CVE-2026-70436
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Jenkins External Workspace Manager» الأقدم من الإصدار 1.4.2
الوصف
يفشل متصفح مساحات العمل في التحقق من صحة الأذونات بشكل صحيح عند منح حق الوصول إلى مساحات العمل المدارة خارجيًا. وهذا يسمح للمستخدمين الذين يمتلكون أذونات «شاملة» أو «قراءة» بقراءة الملفات الموجودة داخل مساحات العمل التي لا يمتلكون ترخيصًا للوصول إليها.
التوصيات
قم بتحديث المكون الإضافي Jenkins External Workspace Manager إلى الإصدار 1.4.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾