CVE-2025-67640

Orta

Açıklama

Jenkins Git client Plugin 6.4.0 ve öncesi sürümler, eklenti tarafından oluşturulan geçici bir kabuk betiğindeki bir argümanın parçası olan çalışma alanı dizini yolunu doğru şekilde kaçırmamaktadır; bu durum, çalışma alanı dizin adını kontrol edebilen saldırganların keyfi işletim sistemi komutları yürütmesine olanak tanır.

ÖnemOrta

CVSS5.0

İstismar olasılığı—

Ürün

Jenkins Git Client

Yayın10 Ara 2025

İlk görülme10 Ara 2025

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

jenkins git_client6.4.1 ya da sonraki bir sürüm
org.jenkins-ci.plugins:git-client6.4.1 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2025-12-10/#SECURITY-3614

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins git_client	v < 6.4.1	6.4.1
org.jenkins-ci.plugins:git-clientMaven	v < 6.4.1	6.4.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.