CVE-2025-67639

Nome do Software Vulnerável e Versões Afetadas Versões do Jenkins 2.540 e anteriores Versões LTS do Jenkins 2.528.2 e anteriores

Descrição Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no Jenkins que poderia permitir que um atacante induzisse os usuários a fazer login na conta do atacante. Um ataque CSRF aproveita a autenticação existente de um usuário para realizar ações em seu nome sem seu conhecimento.

Recomendações Atualize o Jenkins para uma versão posterior à 2.540. Atualize o Jenkins LTS para uma versão posterior à 2.528.2.