مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.2
CVE-2026-117614يتوفر تصحيح

Jenkins 2.587 والإصدارات السابقة، وLTS 2.580.1 والإصدارات السابقة تحول أوامر التشغيل في إعدادات العميل القديمة إلى أدوات إطلاق يوفرها Command A

Jenkins Jenkinsقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يقوم Jenkins الإصدار 2.587 وما قبله، وLTS الإصدار 2.580.1 وما قبله بتحويل أوامر التشغيل في إعدادات العميل القديمة إلى أدوات إطلاق مقدمة من الملحق Command Agent Launcher Plugin دون التحقق مما إذا تم اعتمادها من قبل المسؤول، مما يسمح للمهاجمين الذين لديهم صلاحية Agent/Configure بتنفيذ شيفرة عشوائية في سياق الجهاز الظاهري لوحدة تحكم Jenkins.

المعالجة

المراجع

Esc