CVE-2025-59475

Nome do Software Vulnerável e Versões Afetadas Versões do Jenkins 2.527 e anteriores Versões LTS do Jenkins 2.516.2 e anteriores

Descrição O Jenkins não realiza uma verificação de permissão para o menu suspenso do perfil de usuário autenticado. Isso permite que atacantes sem a permissão Overall/Read obtenham informações limitadas sobre a configuração do Jenkins ao listar as opções disponíveis neste menu, como por exemplo se o Plugin de Credenciais está instalado.

Recomendações Atualize o Jenkins para uma versão superior à 2.527. Atualize o Jenkins LTS para uma versão superior à 2.516.2.