CVE-2026-57307

4.2 Moyenne

Publiée le 24/06/2026 à 16:17 · Modifiée le 26/06/2026 à 21:05 · Analysée par le NVD · Source : jenkinsci-cert@googlegroups.com

Description

A missing permission check in Jenkins Zowe zDevOps Plugin 1.1.3.50.ve350c9b_450b_1 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.

Traduire en français

Produits concernés

Jenkins Project Jenkins Zowe zDevOps Plugin
Jenkins zowe zdevops

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.2 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-862

Références

https://www.jenkins.io/security/advisory/2026-06-24/#SECURITY-3747 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories