CVE-2026-33002 in Jenkins
Zusammenfassung
von VulDB • 22.05.2026
Jenkins 2.442 bis 2.554 (inklusive), LTS 2.426.3 bis LTS 2.541.2 (inklusive) führt eine Ursprungsvalidierung (Origin Validation) für über den CLI-WebSocket-Endpunkt gestellte Anfragen durch, indem es den erwarteten Ursprung zur Vergleichszwecke unter Verwendung der HTTP-Anfrage-Header `Host` oder `X-Forwarded-Host` berechnet. Dies macht es anfällig für DNS-Rebinding-Angriffe, die es ermöglichen, die Ursprungsvalidierung zu umgehen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.