CVE-2026-42525

4.3 Moyenne

Publiée le 29/04/2026 à 16:16 · Modifiée le 17/06/2026 à 12:47 · Analysée par le NVD · Source : jenkinsci-cert@googlegroups.com

Description

Jenkins Microsoft Entra ID (previously Azure AD) Plugin 666.v6060de32f87d and earlier does not restrict the redirect URL after login, allowing attackers to perform phishing attacks.

Traduire en français

Produits concernés

Jenkins Project Jenkins Microsoft Entra ID (previously Azure AD) Plugin
Jenkins azure ad

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-601

Références

https://www.jenkins.io/security/advisory/2026-04-29/#SECURITY-3760 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories