CVE-2026-84672

Yüksek

Açıklama

Jenkins Microsoft Entra ID (önceden Azure AD) Plugin 710.v0b_ff8e9cc2d2 ve önceki sürümleri, Entra grup izinlerini hem grubun benzersiz nesne kimliğini (object ID) hem de görünen adını kullanarak tanımlamaktadır; bu durum, çakışan bir görünen ada sahip Entra grubu oluşturabilen saldırganların, ayrıcalıklı bir grup için yapılandırılmış izinleri elde etmesine olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünJenkins Microsoft Entra ID (previously Azure AD) Plugin

Yayın2 Eyl 2026

İlk görülme2 Eyl 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Üretici duyuruları

jenkins.io/security/advisory/2026-09-02/#SECURITY-3935

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Jenkins Project Jenkins Microsoft Entra ID (previously Azure AD) Plugin	v ≤ 710.v0b_ff8e9cc2d2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.