CVE-2026-117623: Jenkins: siteler arası betik çalıştırma (XSS)

Açıklama (NVD)

Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not escape the text shown in the tooltips of breadcrumb bar overflow menu entries, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Overall/Read permission.

Özet bilgiler

Ürün

Jenkins Jenkins

CVSS v3.1

5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

EPSS

%0,27 (yüzdelik 19)

CWE

CWE-79

Yama

Geçici çözüm

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.jenkins.io
• CWE-79