CVE-2025-58458 in Git Client Plugin
Résumé
par VulDB • 23/08/2026
Dans le plugin Git Client de Jenkins 6.3.2 et versions antérieures, les réponses de validation du champ URL Git diffèrent selon que le chemin d'accès au fichier spécifié existe sur le contrôleur ou non lors de l'utilisation du protocole `amazon-s3` avec JGit, permettant aux attaquants disposant des permissions Overall/Read de vérifier l'existence d'un chemin d'accès au fichier spécifié par l'attaquant sur le système de fichiers du contrôleur Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.