CVE-2026-57306

4.2 Moyenne

Publiée le 24/06/2026 à 16:17 · Modifiée le 26/06/2026 à 21:05 · Analysée par le NVD · Source : jenkinsci-cert@googlegroups.com

Description

A cross-site request forgery (CSRF) vulnerability in Jenkins Zowe zDevOps Plugin 1.1.3.50.ve350c9b_450b_1 and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.

Traduire en français

Produits concernés

Jenkins Project Jenkins Zowe zDevOps Plugin
Jenkins zowe zdevops

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.2 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N`
3.1	4.2 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-352

Références

https://www.jenkins.io/security/advisory/2026-06-24/#SECURITY-3747 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories