PT-2026-68280
CVE-2026-70445
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Jenkins Sauce OnDemand Plugin الإصدارات السابقة لـ 2.2.1
الوصف
يؤدي فقدان التحقق من الأذونات إلى السماح للمستخدمين الذين لديهم صلاحيات القراءة العامة بتعداد معرفات الاعتمادات المخزنة في Jenkins.
التوصيات
تحديث Jenkins Sauce OnDemand Plugin إلى الإصدار 2.2.1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾