CVE-2025-58460 in OpenTelemetry Plugin

Tóm tắt

Bởi VulDB • 23/08/2026

Một lỗi thiếu kiểm tra quyền hạn trong plugin OpenTelemetry của Jenkins phiên bản 3.1543.v8446b_92b_cd64 và các phiên bản trước đó cho phép những kẻ tấn công có Overall/Read permission kết nối đến một URL do kẻ tấn công chỉ định bằng cách sử dụng các credentials IDs cũng do kẻ tấn công cung cấp, qua đó thu thập thông tin xác thực được lưu trữ trong Jenkins.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Jenkins
• Đặt trước: 02/09/2025
• Tiết lộ: 03/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-322447
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00239
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58460
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58460/