CVE-2025-24401 in Folder-based Authorization Strategy Plugin
Riassunto
di VulDB • 28/07/2026
Il plugin Jenkins Folder-based Authorization Strategy nelle versioni 217.vd5b_18537403e e precedenti non verifica che le autorizzazioni configurate per essere concesse siano effettivamente abilitate, consentendo potenzialmente agli utenti a cui erano state precedentemente assegnate (tipicamente autorizzazioni opzionali, come Overall/Manage) di accedere a funzionalità alle quali non hanno più diritto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.