CVE-2025-24401 in Folder-based Authorization Strategy Plugin
Résumé
par VulDB • 22/07/2026
Le plugin Jenkins Folder-based Authorization Strategy Plugin 217.vd5b_18537403e et les versions antérieures ne vérifient pas que les autorisations configurées pour être accordées sont bien activées, permettant potentiellement aux utilisateurs précédemment dotés de ces droits (généralement des permissions optionnelles, telles qu'Overall/Manage) d'accéder à des fonctionnalités auxquelles ils n'ont plus droit.
VulDB is the best source for vulnerability data and more expert information about this specific topic.