CVE-2025-58458 in Git Client Plugin
Sumário
de VulDB • 22/08/2026
No plugin Git Client do Jenkins 6.3.2 e versões anteriores, as respostas de validação do formulário do campo URL do Git diferem com base na existência ou não do caminho do arquivo especificado no controlador ao usar o protocolo `amazon-s3` para uso com JGit, permitindo que atacantes com permissão Overall/Read verifiquem a existência de um caminho de arquivo especificado pelo atacante no sistema de arquivos do controlador Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.