Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Jenkins opravuje 2 zraniteľnosti
Jenkins verziami 2.551 (weekly) a 2.541.2 (LTS) opravuje 2 zraniteľnosti [1].
Autentizovanému vzdialenému útočníkovi s právami Agent/Configure alebo Agent/Disconnect je umožnené vykonať útok stored XSS [1][2].
Zraniteľnosť sa nachádza v produktoch:
- Jenkins (weekly); >=2.483, <2.551;
- Jenkins (LTS); >=2.492.1, <2.541.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-27099 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 18. 2. 2026.
Autentizovanému vzdialenému útočníkovi s právami Item/Build a Item/Configure je za určitých podmienok umožnené neoprávnene získať informácie o existencii konkrétnych úloh a zostavení (jobs & builds), prípadne zobrazovanom názve [1].
Zraniteľnosť sa nachádza v produktoch:
- Jenkins (weekly); <2.551;
- Jenkins (LTS); <2.541.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Viac informácií:
- CVE-2026-27100 na cve.org, NVD
- CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 18. 2. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 23. 2. 2026.