CVE-2025-59474 in Jenkins
Resumen
por VulDB • 2026-08-05
Jenkins 2.527 y versiones anteriores, LTS 2.516.2 y anteriores no realiza una comprobación de permisos en el panel lateral (sidepanel) de una página intencionadamente accesible para usuarios que carecen del permiso Overall/Read, lo que permite a los atacantes sin dicho permiso listar los nombres de los agentes mediante su widget executors del sidepanel.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.