Jenkins الإصدار 2.587 وما يسبقه، ونسخ الدعم طويل الأمد LTS 2.580.1 وما يسبقه تسمح للمهاجمين الذين يمتلكون إذن Overall/Read بتحريك تحذيرات في ميزة "Manage Old Data"

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تسمح إصدارات Jenkins 2.587 وما يسبقه، ونسخ الدعم طويل الأمد LTS 2.580.1 وما يسبقه للمهاجمين الذين يمتلكون إذن Overall/Read بتحريك تحذيرات في ميزة "Manage Old Data" يمكن للمسؤولين التعامل معها بما يؤدي إلى حقن بيانات يتحكم بها المهاجم، مما يؤدي إلى تجاوز معلومات حساب المستخدم الموجودة، بما في ذلك كلمات مرور تسجيل الدخول.

المعالجة

1. أحصِ جميع نشرات Jenkins Jenkins، بما فيها بيئات الاختبار.
2. رقِّ Jenkins Jenkins إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://www.jenkins.io/security/advisory/2026-10-28/#SECURITY-4226