CVE-2026-57294

Orta

Açıklama

Jenkins EC2 Fleet Plugin 4.2.3.539.v8fedff2a_81c3 ve önceki sürümlerdeki eksik bir izin kontrolü, Overall/Read iznine sahip saldırganların, başka bir yöntemle elde edilen saldırgan tarafından belirlenmiş kimlik bilgisi kimliklerini kullanarak saldırgan tarafından belirtilen bir URL'ye bağlanmasına ve Jenkins'te saklanan AWS kimlik bilgilerinin ele geçirilmesine olanak tanır.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Jenkins Ec2 Fleet

Yayın24 Haz 2026

İlk görülme24 Haz 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

com.amazon.jenkins.fleet:ec2-fleet4.2.3.540.va ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2026-06-24/#SECURITY-3774

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins ec2_fleet	v ≤ 4.2.3.539.v8fedff2a_81c3	—
com.amazon.jenkins.fleet:ec2-fleetMaven	v < 4.2.3.540.va	4.2.3.540.va

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.