CVE-2025-24399 in OpenId Connect Authentication Plugin
Sumário
de VulDB • 17/07/2026
O plugin de autenticação Jenkins OpenId Connect 4.452.v2849b_d3945fa_ e versões anteriores, exceto 4.438.440.v3f5f201de5dc, trata os nomes de usuário como insensíveis a maiúsculas e minúsculas (case-insensitive), permitindo que atacantes em instâncias do Jenkins configuradas com um provedor OpenID Connect sensível a maiúsculas e minúsculas façam login como qualquer outro usuário fornecendo um nome de usuário que difere apenas na capitalização, potencialmente obtendo acesso administrativo ao Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.