CVE-2026-53438

Orta

Açıklama

Jenkins 2.567 ve öncesi ile LTS 2.555.2 ve öncesi sürümlerdeki eksik bir izin kontrolü; Item/Cancel iznine sahip ancak Item/Read izni olmayan saldırganların, görüntüleme yetkisine sahip olmadıkları kuyruk öğelerini iptal etmelerine olanak tanır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Jenkins

Yayın10 Haz 2026

İlk görülme10 Haz 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

jenkins jenkins2.555.3, 2.568 ya da sonraki bir sürüm
org.jenkins-ci.main:jenkins-core2.555.3, 2.568 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2026-06-10/#SECURITY-3712

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins jenkins	v < 2.555.3, v < 2.568	2.555.3, 2.568
org.jenkins-ci.main:jenkins-coreMaven	v < 2.555.3, 2.556 ≤ v < 2.568	2.555.3, 2.568

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.