مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.8
CVE-2026-117624RCEيتوفر تصحيح

إصدارات Jenkins 2.587 وما قبلها، وLTS 2.580.1 وما قبلها لا تفرض باستمرار القيود المفروضة على إلغاء تسلسل الكائنات

Jenkins Jenkinsقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إصدارات Jenkins 2.587 وما قبلها، وLTS 2.580.1 وما قبلها لا تفرض باستمرار القيود المفروضة على إلغاء تسلسل الكائنات ذات الأنواع المُحددة كتخزين لإعداداتها في ملفات إعدادات مستقلة ضمن المستوى العلوي كقيم متداخلة، مما يسمح للمهاجمين بتجاوز التحقق من العنصر الجذر وربما حقن كائنات متداخلة.

المعالجة

المراجع

Esc