PT-2026-68282
CVE-2026-70447
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكون Jenkins AWS CodeBuild الإضافي الأقدم من 0.60
الوصف
يؤدي عدم وجود عمليات التحقق من الأذونات إلى السماح للمستخدمين الذين يتمتعون بأذونات «شاملة» أو «قراءة» بتحديد معرّفات بيانات الاعتماد المخزنة في Jenkins.
التوصيات
تحديث مكون Jenkins AWS CodeBuild الإضافي إلى الإصدار 0.60 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾