CVE-2026-57302

Orta

Açıklama

Jenkins FitNesse Plugin 1.36 ve öncesi sürümler, şifreleri Jenkins controller üzerindeki job config.xml dosyalarında şifrelenmemiş olarak saklar; bu şifreler, Extended Read iznine sahip kullanıcılar veya Jenkins controller dosya sistemine erişimi olan kişiler tarafından görüntülenebilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Jenkins Fitnesse

Yayın24 Haz 2026

İlk görülme24 Haz 2026

Zayıflık türüCWE-256CWE-256

Nasıl düzeltilir

Üretici duyuruları

jenkins.io/security/advisory/2026-06-24/#SECURITY-3555

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins fitnesse	v ≤ 1.36	—
org.jenkins-ci.plugins:fitnesseMaven	v ≤ 1.36	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.