مستغلة: 178
الأحدثCVE-2026-121802 — إصدارات @better-auth/expo السابقة لـ 1.7.16 تسمح بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)
VulnFeed.org
AREN
8.1
CVE-2026-117619يتوفر تصحيح

Jenkins الإصدار 2.587 وما يسبقه، ونسخ الدعم طويل الأمد LTS 2.580.1 وما يسبقه تسمح للطلبات المصادق عليها باستخدام مصادقة HTTP الأساسية، بما في ذلك الرمز المميز لواجهة البرمجة التطبيقية API token، بالحصول على...

Jenkins Jenkinsقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تسمح إصدارات Jenkins 2.587 وما يسبقه، ونسخ الدعم طويل الأمد LTS 2.580.1 وما يسبقه للطلبات المصادق عليها باستخدام مصادقة HTTP الأساسية، بما في ذلك الرمز المميز لواجهة البرمجة التطبيقية API token، بالحصول على ملف تعريف ارتباط "تذكرني" (remember me cookie)، مما يسمح للمهاجمين الذين حصلوا على الرمز المميز لواجهة البرمجة التطبيقية الخاص بالمستخدم بالاحتفاظ بالوصول إلى Jenkins باستخدام ملف تعريف ارتباط "تذكرني" بعد إلغاء الرمز المميز أو انتهاء صلاحيته.

المعالجة

المراجع

Esc