Katalog CVE
CVE-2026-53438
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.03%
Percentyl 8 — wyżej niż 8% wszystkich znanych CVE
Streszczenie
Brak weryfikacji uprawnień w Jenkins 2.567 i wcześniejszych, LTS 2.555.2 i wcześniejszych, umożliwia atakującym z uprawnieniami Item/Cancel, ale bez uprawnień Item/Read, anulowanie elementów w kolejce, do których nie mają dostępu.
Ocena ryzyka
Atakujący mogą anulować zadania w kolejce, co może prowadzić do zakłócenia pracy systemu i utraty ważnych procesów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Jenkins, aby usunąć tę lukę w zabezpieczeniach.
Oryginalny opis (angielski, źródło NVD)
A missing permission check in Jenkins 2.567 and earlier, LTS 2.555.2 and earlier allows attackers with Item/Cancel permission, but lacking Item/Read permission, to cancel queue items they do not have permission to view.