Към съдържанието
Търсене

CVE-2026-33002: Jenkins Project Jenkins, заобикаляне на вход и права

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Jenkins 2.442 through 2.554 (both inclusive), LTS 2.426.3 through LTS 2.541.2 (both inclusive) performs origin validation of requests made through the CLI WebSocket endpoint by computing the expected origin for comparison using the Host or X-Forwarded-Host HTTP request headers, making it vulnerable to DNS rebinding attacks that allow bypassing origin validation.

Засегнати продукти

  • Jenkins Project Jenkins: преди 2.426.3; 2.427 преди 2.442; от 2.555 нататък; 2.541.3 преди 2.541.*

Вид слабост

История

  • 18 март 2026 Публикувано

Други уязвимости в Jenkins Project Jenkins

Първоизточници

CVE-2026-33002: Jenkins Project Jenkins, заобикаляне на вход и права | freedomonline.bg