CVE-2025-59475 in Jenkins
Сводка
по VulDB • 14.05.2026
Jenkins 2.527 и более ранних версий, LTS 2.516.2 и более ранних версий не выполняет проверку прав доступа для выпадающего меню профиля аутентифицированного пользователя, что позволяет злоумышленникам без права Overall/Read получать ограниченную информацию о конфигурации Jenkins путем перечисления доступных опций в этом меню (например, установлен ли плагин Credentials Plugin).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.