CVE-2026-48923

Orta

Açıklama

Jenkins AppSpider Plugin 1.0.17 ve önceki sürümleri, form doğrulamayı uygulayan bir yöntemde izin kontrolü gerçekleştirmez; bu durum, Overall/Read iznine sahip saldırganların saldırgan tarafından belirtilen bir URL'ye bağlanmasına olanak tanır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Jenkins Appspider

Yayın27 May 2026

İlk görülme27 May 2026

Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Güncelleyin

jenkins appspider1.0.18 ya da sonraki bir sürüm
com.rapid7:jenkinsci-appspider-plugin1.0.18 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2026-05-27/#SECURITY-3671

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins appspider	v < 1.0.18	1.0.18
com.rapid7:jenkinsci-appspider-pluginMaven	v < 1.0.18	1.0.18

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.