CVE-2026-70430
Aşağı
Təsvir
Jenkins 2.575 və daha əvvəlki versiyalar, LTS 2.568.1 və daha əvvəlki versiyalar layihənin adlandırma strategiyasının konfiqurasiyasının bir hissəsi kimi instansiya edilə bilən obyektlərin növlərini məhdudlaşdırmır və bu, Overall/Manage icazəsinə malik hücumçulara konfiqurasiya ilə əlaqəli ixtiyari növləri, o cümlədən yalnız administratorlar tərəfindən konfiqurasiya üçün nəzərdə tutulanları instansiya etməyə imkan verir.
CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
Məhsul
Jenkins
Dərc5 avq 2026
İlk görülmə5 avq 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- jenkins jenkins2.568.2, 2.576 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins jenkins | v < 2.568.2, v < 2.576 | 2.568.2, 2.576 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.