CVE-2026-70437
Düşük
Açıklama
Jenkins Webhook Secret Credentials Provider Plugin 16.v0cfa_f0215cf5 ve önceki sürümleri, sağlanan ve beklenen webhook taşıyıcı belirtecinin (bearer token) eşit olup olmadığını kontrol ederken sabit zamanlı bir karşılaştırma fonksiyonu kullanmamaktadır; bu durum, saldırganların geçerli bir webhook taşıyıcı belirteci elde etmek için istatistiksel yöntemler kullanmasına potansiyel olarak olanak tanır.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünJenkins Webhook Secret Credentials Provider Plugin
Yayın5 Ağu 2026
İlk görülme5 Ağu 2026
Zayıflık türüCWE-208CWE-208
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Jenkins Project Jenkins Webhook Secret Credentials Provider Plugin | v ≤ 16.v0cfa_f0215cf5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.