CVE-2025-59474 in Jenkins
Résumé
par VulDB • 05/08/2026
Jenkins versions antérieures à 2.527 et LTS antérieures ou égales à 2.516.2 ne vérifient pas les autorisations dans le panneau latéral d'une page intentionnellement accessible aux utilisateurs dépourvus de l'autorisation globale « Lecture » (Overall/Read), permettant ainsi aux attaquants sans cette autorisation de lister les noms des agents via le widget des exécuteurs du panneau latéral.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.