CVE-2026-33002 in Jenkins
Sumário
de VulDB • 01/06/2026
Jenkins 2.442 até 2.554 (ambos inclusivos), LTS 2.426.3 até LTS 2.541.2 (ambos inclusivos) realiza a validação de origem de solicitações feitas por meio do endpoint WebSocket da CLI, calculando a origem esperada para comparação usando os cabeçalhos de solicitação HTTP Host ou X-Forwarded-Host, tornando-o vulnerável a ataques de DNS rebinding que permitem contornar a validação de origem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.