PT-2026-48426

CVE-2026-53441

Publicado

2026-06-10

Atualizado

2026-08-12

Descrição por

CVSS 3.1

8.0

Alta

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Jenkins versões 2.483 a 2.567 Jenkins LTS versões 2.492.1 a 2.555.2

Description A falta de escape adequado em descrições fornecidas pelo usuário para causas offline genéricas permite o cross-site scripting (XSS) armazenado, onde scripts maliciosos são permanentemente armazenados no servidor e executados no navegador de outros usuários. Este problema pode ser explorado por atacantes com permissões de Agent/Configure através do endpoint de API 'POST config.xml'.

Recommendations Atualize o Jenkins para uma versão posterior a 2.567. Atualize o Jenkins LTS para uma versão posterior a 2.555.2.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-53441

BDU:2026-15345