في Jenkins 2.587 والإصدارات السابقة، وLTS 2.580.1 والإصدارات السابقة، لا تتحقق نقطة نهاية HTTP لإنشاء حساب المستخدم الأول مما إذا كان معالج الإعداد

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في إصدارات Jenkins 2.587 والإصدارات السابقة، وLTS 2.580.1 والإصدارات السابقة، لا تتحقق نقطة نهاية HTTP المخصصة لإنشاء حساب المستخدم الأول مما إذا تم إكمال معالج الإعداد، مما ينتج عنه حالة تسابق تسمح للمهاجمين دون مصادقة بإنشاء حساب مسؤول أثناء استبدال حساب المستخدم الأولي.

المعالجة

1. أحصِ جميع نشرات Jenkins Jenkins، بما فيها بيئات الاختبار.
2. رقِّ Jenkins Jenkins إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://www.jenkins.io/security/advisory/2026-10-28/#SECURITY-4122