Jenkins · Appspider Plugin · CVE-2026-48923
**Nome do Software Vulnerável e Versões Afetadas**
Jenkins AppSpider Plugin versões anteriores a 1.0.18
**Descrição**
A ausência de uma verificação de permissão em um método que implementa a validação de formulários permite que usuários com permissões de Overall/Read iniciem uma conexão para uma URL especificada por um invasor.
**Recomendações**
Atualize para a versão 1.0.18 ou posterior.