PT-2026-35919

CVE-2026-42525

Publicado

2026-04-29

Atualizado

2026-05-05

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Jenkins Microsoft Entra ID (anteriormente Azure AD) Plugin versões anteriores a 666.v6060de32f87d

Descrição O plugin não restringe a URL de redirecionamento após o login, o que permite que invasores realizem ataques de phishing.

Recomendações Atualize o plugin para uma versão posterior a 666.v6060de32f87d.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-JP6G-G3V3-6GVF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾