CVE-2026-84672

WysokieCVSS 8.8

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność w Jenkins Microsoft Entra ID Plugin 710.v0b_ff8e9cc2d2 i wcześniejszych polega na przyznawaniu uprawnień grupom Entra na podstawie zarówno unikalnego identyfikatora obiektu, jak i nazwy wyświetlanej. Atakujący, którzy mogą utworzyć grupę Entra z kolidującą nazwą wyświetlaną, mogą uzyskać uprawnienia skonfigurowane dla uprzywilejowanej grupy.

Ocena ryzyka

Ryzyko eskalacji uprawnień w Jenkinsie poprzez wykorzystanie kolizji nazw grup Entra, co może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji i danych.

Rekomendacja

Zaktualizuj Jenkins Microsoft Entra ID Plugin do najnowszej wersji. Rozważ zmianę konfiguracji, aby używać wyłącznie unikalnych identyfikatorów obiektów grup, a nie nazw wyświetlanych.

Inne podatności w Jenkins Microsoft Entra ID Plugin

CVE-2026-42525Średnie
Wtyczka Jenkins Microsoft Entra ID (wcześniej Azure AD) w wersji 666.v6060de32f87d i wcześniejszych nie ogranicza adresu URL przekierowania po logowaniu. Umożliwia to atakującym przeprowadzanie ataków phishingowych.

Oryginalny opis (angielski, źródło NVD)

Jenkins Microsoft Entra ID (previously Azure AD) Plugin 710.v0b_ff8e9cc2d2 and earlier grants Entra group permissions using both the group's unique object ID and its display name, allowing attackers who can create an Entra group with a colliding display name to gain the permissions configured for a privileged group.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS