CVE-2026-57294

5.4 Moyenne

Publiée le 24/06/2026 à 16:17 · Modifiée le 26/06/2026 à 21:07 · Analysée par le NVD · Source : jenkinsci-cert@googlegroups.com

Description

A missing permission check in Jenkins EC2 Fleet Plugin 4.2.3.539.v8fedff2a_81c3 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing AWS credentials stored in Jenkins.

Traduire en français

Produits concernés

Jenkins Project Jenkins EC2 Fleet Plugin
Jenkins ec2 fleet

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.4 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-862

Références

https://www.jenkins.io/security/advisory/2026-06-24/#SECURITY-3774 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories