CVE-2026-53440

4.3 Moyenne

Publiée le 10/06/2026 à 16:16 · Modifiée le 17/06/2026 à 12:57 · Analysée par le NVD · Source : jenkinsci-cert@googlegroups.com

Description

Jenkins 2.567 and earlier, LTS 2.555.2 and earlier does not ensure that the "from" parameter in the "Delegate to servlet container" security realm is safe to redirect to after login, allowing attackers to perform phishing attacks by redirecting users to an attacker-controlled domain.

Traduire en français

Produits concernés

Jenkins Project Jenkins
Jenkins jenkins

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-601

Références

https://www.jenkins.io/security/advisory/2026-06-10/#SECURITY-3721 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories