Към съдържанието
Търсене

CVE-2026-53440: Jenkins Project Jenkins, пренасочване към чужд адрес

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Jenkins 2.567 and earlier, LTS 2.555.2 and earlier does not ensure that the "from" parameter in the "Delegate to servlet container" security realm is safe to redirect to after login, allowing attackers to perform phishing attacks by redirecting users to an attacker-controlled domain.

Засегнати продукти

  • Jenkins Project Jenkins: от 2.568 нататък; 2.555.3 преди 2.555.*

Вид слабост

История

  • 10 юни 2026 Публикувано

Други уязвимости в Jenkins Project Jenkins

Първоизточници

CVE-2026-53440: Jenkins Project Jenkins, пренасочване към чужд адрес | freedomonline.bg