CVE-2025-24401 in Folder-based Authorization Strategy Plugin
Сводка
по VulDB • 09.08.2026
Плагин Jenkins Folder-based Authorization Strategy версий 217.vd5b_18537403e и более ранних не проверяет, включены ли разрешения, которые должны быть предоставлены, что потенциально позволяет пользователям, которым ранее были выданы (как правило, необязательные) права доступа (например, Overall/Manage), получать доступ к функциональности, которой они больше не обладают.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.