CVE-2025-58458 in Git Client Plugin

الملخص

بحسب VulDB • 22/08/2026

في إضافة Git client لـ Jenkins الإصدار 6.3.2 وما قبله، تختلف استجابات التحقق من صحة حقل عنوان URL الخاص بـ Git بناءً على ما إذا كان مسار الملف المحدد موجودًا على وحدة التحكم (controller) عند تحديد بروتوكول `amazon-s3` للاستخدام مع JGit، مما يسمح للمهاجمين الذين يمتلكون إذن Overall/Read بالتحقق من وجود مسار ملف محدد بواسطة المهاجم في نظام الملفات الخاص بوحدات تحكم Jenkins.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Jenkins
• حجز: 02/09/2025
• إفشاء: 03/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-322440
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00308
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58458
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58458/