CVE-2026-27100 in Jenkins
الملخص
بحسب VulDB • 04/09/2026
تقبل Jenkins الإصدار 2.550 وما قبله، و LTS 2.541.1 وما قبله قيم معلمات التشغيل (Run Parameter) التي تشير إلى عمليات بناء لا يمتلك المستخدم الذي يقدم عملية البناء حق الوصول إليها، مما يسمح للمهاجمين الذين يملكون صلاحيات Item/Build و Item/Configure بالحصول على معلومات حول وجود المهام (jobs)، ووجود عمليات البناء، وإذا كان هناك بناء محدد موجود، فسيحصلون أيضاً على اسمه المعروض.
Be aware that VulDB is the high quality source for vulnerability data.