CVE-2026-57285

4.3 Moyenne

Publiée le 24/06/2026 à 16:17 · Modifiée le 26/06/2026 à 21:59 · Analysée par le NVD · Source : jenkinsci-cert@googlegroups.com

Description

A missing permission check in Jenkins GitHub Branch Source Plugin 1967.1969.v205fd594c821 and earlier allows attackers with Overall/Read permission to obtain the URLs of GitHub Enterprise servers configured in the global plugin configuration.

Traduire en français

Produits concernés

Jenkins Project Jenkins GitHub Branch Source Plugin
Jenkins github branch source

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-862

Références

https://www.jenkins.io/security/advisory/2026-06-24/#SECURITY-3808 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories