PT-2026-68277
CVE-2026-70442
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Jenkins Google Chat Notification Plugin الأقدم من 166.ve6b de280f2e8
الوصف
يفشل المكون الإضافي في تعيين السياق المناسب للبحث عن بيانات الاعتماد. وهذا يسمح للمهاجمين الذين يمتلكون أذونات «Item/Configure» بالوصول إلى بيانات الاعتماد التي ليسوا مخولين باستخدامها والاستيلاء عليها.
التوصيات
قم بتحديث المكون الإضافي Jenkins Google Chat Notification Plugin إلى إصدار أحدث من 166.ve6b de280f2e8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾