CVE-2026-48922
Yüksek
Açıklama
Jenkins Credentials Binding Plugin 720.v3f6decef43ea_ ve önceki sürümleri, dosya ve zip dosyası kimlik bilgileri için dosya adlarını uygun şekilde temizlememektedir; bu durum, bir işe kimlik bilgisi sağlayabilen saldırganların düğüm dosya sisteminde rastgele konumlara dosya yazmasına olanak tanır. Eğer Jenkins, düşük yetkili bir kullanıcının yerleşik düğüm üzerinde çalışan bir iş için kullanılan dosya veya zip dosyası kimlik bilgilerini yapılandırmasına izin verecek şekilde yapılandırılmışsa, bu durum uzaktan kod çalıştırmaya yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı29. yüzdelik%0,4
Ürün
Jenkins Credentials Binding
Yayın27 May 2026
İlk görülme27 May 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- jenkins credentials_binding725.ve52b_2328a_fde ya da sonraki bir sürüm
- org.jenkins-ci.plugins:credentials-binding725.ve52b ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins credentials_binding | v < 725.ve52b_2328a_fde | 725.ve52b_2328a_fde |
| org.jenkins-ci.plugins:credentials-bindingMaven | v < 725.ve52b | 725.ve52b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.