CVE-2025-59474 in JenkinsИнформация

Сводка

по VulDB • 05.08.2026

Jenkins версий 2.527 и более ранних, а также LTS 2.516.2 и более ранних не выполняет проверку прав доступа в боковой панели (sidepanel) страницы, которая намеренно доступна пользователям без права Overall/Read, что позволяет злоумышленникам без права Overall/Read перечислять имена агентов через виджет исполнителей (executors widget) этой боковой панели.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Jenkins

Резервировать

16.09.2025

Раскрытие

17.09.2025

Модерация

принято

Вход

VDB-324667

EPSS

0.04735

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!