CVE-2026-57286
Orta
Təsvir
Jenkins Git Parameter Plugin 462.vdcf3df2ed2ca_ və daha əvvəlki versiyalarda icazə yoxlamasının olmaması, Item/Read icazəsinə malik hücumçulara iş tərəfindən istifadə edilən SCM repozitoriyası haqqında məlumatları, məsələn, budaq adlarını, teq adlarını və reviziya metadata-sını əldə etməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı21. faiz dərəcəsi0,3%
Məhsul
Jenkins Git Parameter
Dərc24 iyn 2026
İlk görülmə24 iyn 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- org.jenkins-ci.tools:git-parameter462.463 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins git_parameter | v ≤ 462.vdcf3df2ed2ca | — |
| org.jenkins-ci.tools:git-parameterMaven | v < 462.463 | 462.463 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.