PT-2026-44020

CVE-2026-48927

Publicado

2026-05-27

Atualizado

2026-05-27

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Jenkins buildgraph-view Plugin versões anteriores a 1.9

Descrição O plugin buildgraph-view não realiza a sanitização da URL de build, resultando em uma falha de cross-site scripting (XSS) armazenada. Isso pode ser explorado por atacantes que possuam permissões para configurar jobs ou views. Cross-site scripting é uma falha que permite a um atacante injetar scripts maliciosos em páginas web visualizadas por outros usuários.

Recomendações Atualize para uma versão posterior a 1.8.

Explorabilidade

Correção

Impactos

Pesquisadores

Dyingman1

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-48927