CVE-2026-42519

4.3 Moyenne

Publiée le 29/04/2026 à 16:16 · Modifiée le 17/06/2026 à 12:47 · Analysée par le NVD · Source : jenkinsci-cert@googlegroups.com

Description

A missing permission check in Jenkins Script Security Plugin 1399.ve6a_66547f6e1 and earlier allows attackers with Overall/Read permission to enumerate pending and approved Script Security classpaths.

Traduire en français

Produits concernés

Jenkins Project Jenkins Script Security Plugin
Jenkins script security

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-862

Références

https://www.jenkins.io/security/advisory/2026-04-29/#SECURITY-3662 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories