CVE-2026-33002 in Jenkins
الملخص
بحسب VulDB • 26/05/2026
تُظهر إصدارات Jenkins من 2.442 إلى 2.554 (بما فيهما)، ومن LTS 2.426.3 إلى LTS 2.541.2 (بما فيهما)، ثغرة في التحقق من صحة المصدر (origin validation) للطلبات المقدمة عبر نقطة نهاية WebSocket الخاصة بواجهة سطر الأوامر (CLI). حيث يتم حساب المصدر المتوقع للمقارنة باستخدام رؤوس طلبات HTTP المعروفة بـ Host أو X-Forwarded-Host، مما يجعل النظام عرضة لهجمات إعادة ربط DNS (DNS rebinding attacks) التي تتيح تجاوز التحقق من صحة المصدر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.