ثغرات Jenkins وطرق إصلاحها
الثغرات المستغلة والخطيرة في Jenkins التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 8.8CVE-2026-117624إصدارات Jenkins 2.587 وما قبلها، وLTS 2.580.1 وما قبلها لا تفرض باستمرار القيود المفروضة على إلغاء تسلسل الكائناتRCEيتوفر تصحيحJenkins Jenkins
قراءة 1 د - 8.1CVE-2026-117619Jenkins الإصدار 2.587 وما يسبقه، ونسخ الدعم طويل الأمد LTS 2.580.1 وما يسبقه تسمح للطلبات المصادق عليها باستخدام مصادقة HTTP الأساسية، بما في ذلك الرمز المميز لواجهة البرمجة التطبيقية API token، بالحصول على...يتوفر تصحيحJenkins Jenkins
قراءة 1 د - 8.8CVE-2026-117620Jenkins الإصدار 2.587 وما يسبقه، ونسخ الدعم طويل الأمد LTS 2.580.1 وما يسبقه تسمح للمهاجمين الذين يمتلكون إذن Overall/Read بتحريك تحذيرات في ميزة "Manage Old Data"يتوفر تصحيحJenkins Jenkins
قراءة 1 د - 8.1CVE-2026-117617تحقق Jenkins 2.587 والإصدارات السابقة، وLTS 2.580.1 والإصدارات السابقة من الارتباطات الرمزية في مسار الملف المستخرج فقط قبل إنشاء المجلدات الأصليةيتوفر تصحيحJenkins Jenkins
قراءة 1 د - 8.1CVE-2026-117618في Jenkins 2.587 والإصدارات السابقة، وLTS 2.580.1 والإصدارات السابقة، لا تتحقق نقطة نهاية HTTP لإنشاء حساب المستخدم الأول مما إذا كان معالج الإعداديتوفر تصحيحJenkins Jenkins
قراءة 1 د - 8.8CVE-2026-117616توفر Jenkins 2.587 والإصدارات السابقة، وLTS 2.580.1 والإصدارات السابقة نقطة نهاية HTTP لتحميل العوامل بالاسم دون التحقق من صحة الاسم، مما يسمح للمهاجمينRCEيتوفر تصحيحJenkins Jenkins
قراءة 1 د - 7.2CVE-2026-117614Jenkins 2.587 والإصدارات السابقة، وLTS 2.580.1 والإصدارات السابقة تحول أوامر التشغيل في إعدادات العميل القديمة إلى أدوات إطلاق يوفرها Command Aيتوفر تصحيحJenkins Jenkins
قراءة 1 د - 8.8CVE-2026-117612لا يقوم Jenkins الإصدار 2.587 والأسبرق، وLTS الإصدار 2.580.1 والأسبرق بتطبيق مرشح إلغاء التسلسل الخاص به على الفئات التي تشير إليها سمة resolves-to أثناءRCEيتوفر تصحيحJenkins Jenkins
قراءة 1 د