CVE-2025-67641

ŚrednieCVSS 5.4

Opublikowano: 10/12/2025(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins Coverage Plugin w wersji 2.3054.ve1ff7b_a_a_123b_ i wcześniejszych nie waliduje skonfigurowanego identyfikatora wyników pokrycia przy tworzeniu wyników pokrycia, a jedynie przy przesyłaniu konfiguracji zadania przez interfejs użytkownika. Atakujący z uprawnieniem Item/Configure może użyć adresu URL ze schematem `javascript:` jako identyfikatora, konfigurując zadanie przez REST API, co prowadzi do przechowywanego XSS.

Ocena ryzyka

Atakujący z uprawnieniem Item/Configure może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub innych działań w ich imieniu.

Rekomendacja

Zaktualizuj wtyczkę Jenkins Coverage Plugin do wersji nowszej niż 2.3054.ve1ff7b_a_a_123b_ i ogranicz uprawnienia Item/Configure do zaufanych użytkowników.

Inne podatności w Jenkins Coverage Plugin

CVE-2026-92135Wysokie
Wtyczka Jenkins Coverage Plugin w wersji 3.3358.v9487dde48783 i wcześniejszych nie waliduje identyfikatora wyników pokrycia, gdy konfiguracja zadania jest przesyłana przez REST API. Umożliwia to atakującym z uprawnieniem Item/Configure użycie URL-a ze schematem `javascript:` jako identyfikatora, co prowadzi do podatności typu stored XSS.

Oryginalny opis (angielski, źródło NVD)

Jenkins Coverage Plugin 2.3054.ve1ff7b_a_a_123b_ and earlier does not validate the configured coverage results ID when creating coverage results, only when submitting the job configuration through the UI, allowing attackers with Item/Configure permission to use a `javascript:` scheme URL as identifier by configuring the job through the REST API, resulting in a stored cross-site scripting (XSS) vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS