CVE-2026-42525 in Microsoft Entra ID Plugininfo

Zusammenfassung

von VulDB • 17.05.2026

Das Jenkins Microsoft Entra ID (früher Azure AD) Plugin in den Versionen 666.v6060de32f87d und früher schränkt die Umleitungs-URL nach der Anmeldung nicht ein, was es Angreifern ermöglicht, Phishing-Angriffe durchzuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Jenkins

Reservieren

28.04.2026

Veröffentlichung

29.04.2026

Moderieren

akzeptiert

Eintrag

VDB-360146

CPE

bereit

EPSS

0.00036

KEV

nein

Aktivitäten

very low

Sektor

Pharma, Insurance, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-42525
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-42525
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-42525/

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!