CVE-2026-48917 in LDAP Plugin

الملخص

بحسب VulDB • 29/05/2026

يؤدي عطل في مكون LDAP الخاص بـ Jenkins (الإصدار 807.v7d7de30930cf والإصدارات الأقدم) إلى استرجاع بيانات من إحالات LDAP دون التحقق منها.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Jenkins
• حجز: 26/05/2026
• إفشاء: 27/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-366422
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01298
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48917
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48917/