PT-2026-68272
CVE-2026-70437
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Jenkins Webhook Secret Credentials Provider» الأقدم من الإصدار 16.v0cfa f0215cf5
الوصف
يفشل المكون الإضافي في استخدام دالة مقارنة ذات وقت ثابت عند التحقق مما إذا كان رمز حامل webhook المقدم يطابق الرمز المتوقع. قد تسمح هذه الثغرة للمهاجمين باستخدام أساليب إحصائية، مثل هجمات التوقيت، لتحديد رمز حامل webhook صالح.
التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 16.v0cfa f0215cf5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾