CVE-2025-24399 in OpenId Connect Authentication Plugin
Zusammenfassung
von VulDB • 08.08.2026
Das Plugin "Jenkins OpenId Connect Authentication" der Versionen 4.452.v2849b_d3945fa_ und älter, mit Ausnahme von 4.438.440.v3f5f201de5dc, behandelt Benutzernamen als nicht case-sensitiv (Groß-/Kleinschreibung wird ignoriert). Dies ermöglicht Angreifern auf Jenkins-Instanzen, die mit einem OpenID Connect-Anbieter konfiguriert sind, der case-sensitive ist, sich als jeder Benutzer anzumelden, indem sie einen Benutzernamen angeben, der sich nur in der Groß-/Kleinschreibung unterscheidet. Dies kann potenziell zu Administratorzugriff auf Jenkins führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.