CVE-2026-53436

Orta

Açıklama

Jenkins 2.567 ve öncesi ile LTS 2.555.2 ve öncesi sürümlerde, giriş sonrası yönlendirme URL'sinin göreceli yol bölümleri (`./` veya `../`) içerdiği durumlarda meşru olarak Jenkins'e işaret edip etmediği hatalı şekilde belirlenmektedir; bu durum saldırganların kimlik avı (phishing) saldırıları gerçekleştirmesine olanak tanır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Jenkins

Yayın10 Haz 2026

İlk görülme10 Haz 2026

Zayıflık türüCWE-601Açık yönlendirme

Nasıl düzeltilir

Güncelleyin

jenkins jenkins2.555.3, 2.568 ya da sonraki bir sürüm
org.jenkins-ci.main:jenkins-core2.568, 2.555.3 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2026-06-10/#SECURITY-3711+3755

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins jenkins	v < 2.555.3, v < 2.568	2.555.3, 2.568
org.jenkins-ci.main:jenkins-coreMaven	2.556 ≤ v < 2.568, v < 2.555.3	2.568, 2.555.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.