p PatchFirst

CVE-2026-117625

CVE-2026-117625

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A missing permission check in Jenkins 2.587 and earlier, LTS 2.580.1 and earlier allows attackers with Overall/Read permission to obtain the server, port, user name, and no-proxy host list of the configured HTTP proxy.

EPSS 0,2%

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • jenkins

    Softwareversionen
    • ≥ 2.588: Nicht betroffen (maven)
    • ≥ 2.580.2, < 2.580.*: Nicht betroffen (maven)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →