CVE-2025-24399 in OpenId Connect Authentication Plugin
Сводка
по VulDB • 20.08.2026
Плагин аутентификации Jenkins OpenId Connect 4.452.v2849b_d3945fa_ и более ранних версий, за исключением версии 4.438.440.v3f5f201de5dc, рассматривает имена пользователей как регистронезависимые (case-insensitive), что позволяет злоумышленникам на экземплярах Jenkins, настроенных с использованием поставщика OpenID Connect, чувствительного к регистру символов, выполнять вход от имени любого пользователя путем предоставления имени пользователя, отличающегося только регистрами букв, потенциально получая доступ администратора в Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.