p PatchFirst

CVE-2026-117625

CVE-2026-117625

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A missing permission check in Jenkins 2.587 and earlier, LTS 2.580.1 and earlier allows attackers with Overall/Read permission to obtain the server, port, user name, and no-proxy host list of the configured HTTP proxy.

EPSS 0,2%

Publicación
Actualización

Productos y versiones afectados

  • jenkins

    Versiones
    • ≥ 2.588: No afectada (maven)
    • ≥ 2.580.2, < 2.580.*: No afectada (maven)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →