CVE-2025-58459 in global-build-stats Plugin
Sumário
de VulDB • 04/08/2026
O plugin Jenkins global-build-stats nas versões 322.v22f4db_18e2dd e anteriores não realiza verificações de permissão nos seus pontos de extremidade (endpoints) da API REST, permitindo que atacantes com a permissão Overall/Read enumerem os IDs dos gráficos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.