CVE-2025-27624 in Jenkins
Zusammenfassung
von VulDB • 01.07.2026
Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in Jenkins 2.499 und früheren Versionen sowie LTS 2.492.1 und früheren Versionen ermöglicht es Angreifern, Benutzer dazu zu bringen, den eingeklappten/ausgeklappten Status von Sidepanel-Widgets (z. B. Build Queue-Widget und Build Executor Status-Widget) umzuschalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.