CVE-2026-57282

5.0 Moyenne

Publiée le 24/06/2026 à 16:17 · Modifiée le 26/06/2026 à 22:20 · Analysée par le NVD · Source : jenkinsci-cert@googlegroups.com

Description

Jenkins Git client Plugin 6.6.0 and earlier does not correctly escape the workspace directory name when it is embedded into a generated SSH wrapper script, allowing attackers able to control the name of a build's working directory to execute arbitrary operating system commands on the agent.

Traduire en français

Produits concernés

Jenkins Project Jenkins Git client Plugin
Jenkins git client

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.0 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L`

Faiblesses (CWE)

CWE-78

Références

https://www.jenkins.io/security/advisory/2026-06-24/#SECURITY-3723 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories