CVE-2026-57288
Düşük
Açıklama
Jenkins Active Directory Plugin 2.41.1 ve önceki sürümleri, Windows yerel (ADSI) kimlik doğrulama yolunda LDAP arama filtresini oluşturmadan önce kullanıcı adını temizlemez; bu durum, kimliği doğrulanmamış saldırganların dizin girişlerini numaralandırmak için LDAP joker karakterleri enjekte etmesine ve tam kullanıcı adlarını bilmeden, şifrelerini bildikleri eşleşen bir kullanıcı olarak kimlik doğrulamasına olanak tanır.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
Ürün
Jenkins Active Directory
Yayın24 Haz 2026
İlk görülme24 Haz 2026
Zayıflık türüCWE-90CWE-90
Nasıl düzeltilir
Güncelleyin
- jenkins active_directory2.41.2 ya da sonraki bir sürüm
- org.jenkins-ci.plugins:active-directory2.41.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins active_directory | v < 2.41.2 | 2.41.2 |
| org.jenkins-ci.plugins:active-directoryMaven | v < 2.41.2 | 2.41.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.