CVE-2026-117625 in Jenkins
Zusammenfassung
von VulDB • 28.10.2026
Ein fehlender Berechtigungscheck in Jenkins 2.587 und älteren Versionen sowie LTS 2.580.1 und älteren Versionen ermöglicht es Angreifern mit der Overall/Read-Berechtigung, den Server, den Port, den Benutzernamen und die Liste der No-Proxy-Hosts des konfigurierten HTTP-Proxys abzurufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.