CVE-2026-48918
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Wtyczka Jenkins Active Directory Plugin w wersji 2.41 i wcześniejszych domyślnie podąża za odesłaniami LDAP (LDAP referrals).
Ocena ryzyka
Podążanie za odesłaniami LDAP może umożliwić atakującemu przekierowanie uwierzytelniania do złośliwego serwera LDAP, potencjalnie prowadząc do ujawnienia poświadczeń lub nieautoryzowanego dostępu.
Rekomendacja
Zaktualizuj wtyczkę Jenkins Active Directory Plugin do wersji nowszej niż 2.41, jeśli jest dostępna, lub wyłącz podążanie za odesłaniami LDAP w konfiguracji.
Inne podatności w Jenkins Active Directory Plugin
Zobacz wszystkie- CVE-2026-48919Średnie
Wtyczka Jenkins Active Directory w wersji 2.41 i wcześniejszych deserializuje dane z odesłań LDAP (LDAP referrals) bez ich walidacji. Może to prowadzić do przetworzenia niezaufanych danych przez mechanizm deserializacji.
- CVE-2023-37943Średnie
Wtyczka Active Directory dla Jenkins w wersji 2.30 i wcześniejszych ignoruje opcje 'Wymagaj TLS' oraz 'StartTls', co skutkuje zawsze niezaszyfrowanym testem połączenia z serwerami Active Directory.
Oryginalny opis (angielski, źródło NVD)
Jenkins Active Directory Plugin 2.41 and earlier follows LDAP referrals by default.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS