CVE-2026-84668

WysokieCVSS 8.8

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins SAML Plugin w wersji 4.618.v441a_27fa_46d2 i wcześniejszych pozwala na nadpisanie pliku metadanych dostawcy tożsamości SAML przez wiązanie danych Stapler, co umożliwia atakującym zastąpienie go treścią kontrolowaną przez atakującego i uwierzytelnienie się jako dowolny użytkownik.

Ocena ryzyka

Ryzyko całkowitego przejęcia kont użytkowników Jenkinsa, w tym administratorów, poprzez podmianę metadanych SAML.

Rekomendacja

Zaktualizuj wtyczkę Jenkins SAML Plugin do wersji nowszej niż 4.618.v441a_27fa_46d2, która zawiera poprawkę.

Inne podatności w Jenkins SAML Plugin

CVE-2025-64131Wysokie
Wtyczka Jenkins SAML Plugin w wersji 4.583.vc68232f7018a_ i wcześniejszych nie implementuje pamięci podręcznej do ponownego odtwarzania (replay cache), co pozwala atakującym, którzy uzyskają informacje o przepływie uwierzytelniania SAML między przeglądarką użytkownika a Jenkinsem, na ponowne odtworzenie tych żądań i uwierzytelnienie się w Jenkinsie jako ten użytkownik.

Oryginalny opis (angielski, źródło NVD)

Jenkins SAML Plugin 4.618.v441a_27fa_46d2 and earlier allows overwriting the SAML identity provider metadata file through Stapler data binding, allowing attackers to replace it with attacker-controlled content and authenticate as any user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS