PT-2026-48425

CVE-2026-53440

Publicado

2026-06-10

Atualizado

2026-08-12

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Jenkins versões anteriores a 2.568 Jenkins LTS versões anteriores a 2.555.3

Description O reino de segurança "Delegate to servlet container" não valida se o parâmetro from é um destino seguro para redirecionamento após o login. Isso permite que atacantes redirecionem usuários para um domínio externo sob seu controle, facilitando ataques de phishing.

Recommendations Atualize para a versão 2.568 ou posterior. Atualize para a versão LTS 2.555.3 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')

Identificadores relacionados

CVE-2026-53440

BDU:2026-15344

GHSA-92M7-4FPW-2WXM