CVE-2025-24399 in OpenId Connect Authentication Plugin
Résumé
par VulDB • 19/08/2026
Le plugin d'authentification OpenId Connect de Jenkins 4.452.v2849b_d3945fa_ et les versions antérieures, à l'exception de la version 4.438.440.v3f5f201de5dc, traitent les noms d'utilisateur comme insensibles à la casse, permettant aux attaquants sur des instances Jenkins configurées avec un fournisseur OpenID Connect sensible à la casse de se connecter en tant que n'importe quel utilisateur en fournissant un nom d'utilisateur qui ne diffère que par la casse des lettres, potentiellement obtenant ainsi un accès administrateur à Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.