CVE-2026-48926

4.3 Moyenne

Publiée le 27/05/2026 à 17:16 · Modifiée le 17/06/2026 à 12:55 · Analysée par le NVD · Source : jenkinsci-cert@googlegroups.com

Description

Jenkins Job Import Plugin 143.v044a_2e819b_27 and earlier does not perform a permission check in an HTTP endpoint, allowing attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins.

Traduire en français

Produits concernés

Jenkins Project Jenkins Job Import Plugin
Jenkins job import

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-269

Références

https://www.jenkins.io/security/advisory/2026-05-27/#SECURITY-3783 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories