CVE-2026-57287
Orta
Təsvir
Jenkins Job Configuration History Plugin 1356.ve360da_6c523a_ və daha əvvəlki versiyaları tarixi job və agent konfiqurasiyalarını göstərərkən secret-lərin şifrələnmiş dəyərlərini redaktə etmir və bu, Extended Read icazəsinə malik hücumçulara əks halda redaktə ediləcək şifrələnmiş secret dəyərlərini görməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Jenkins Job Configuration History
Dərc24 iyn 2026
İlk görülmə24 iyn 2026
Zəiflik növüCWE-312CWE-312
Necə düzəltmək olar
Yeniləyin
- org.jenkins-ci.plugins:jobConfigHistory1367 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins job_configuration_history | v ≤ 1356.ve360da_6c523a | — |
| org.jenkins-ci.plugins:jobConfigHistoryMaven | v < 1367 | 1367 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.