CVE-2026-48926

Orta

Açıklama

Jenkins Job Import Plugin 143.v044a_2e819b_27 ve önceki sürümleri, bir HTTP uç noktasında izin kontrolü gerçekleştirmemektedir; bu durum, Overall/Read iznine sahip saldırganların Jenkins'te saklanan kimlik bilgileri ID'lerini listelemesine olanak tanır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Jenkins Job Import

Yayın27 May 2026

İlk görülme27 May 2026

Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Güncelleyin

org.jenkins-ci.plugins:job-import-plugin143.145.v48f9a ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2026-05-27/#SECURITY-3783

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins job_import	v ≤ 122.v35289550f1e6, 143.v044a_2e819b_27	—
org.jenkins-ci.plugins:job-import-pluginMaven	v < 143.145.v48f9a	143.145.v48f9a

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.