2026-2576: Jenkins: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-06-11 15:06)

Neues Advisory

Betroffene Software

Entwicklung
Netzwerk
Systemsoftware

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, einen Cross-Site-Scripting (XSS)-Angriff und Open-Redirect-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt Jenkins 2.568 und Jenkins LTS 2.555.3 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2026-53435

Schwachstelle in Jenkins ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-53436

Schwachstelle in Jenkins ermöglicht Open-Redirect-Angriff

CVE-2026-53437

Schwachstelle in Jenkins ermöglicht Open-Redirect-Angriff

CVE-2026-53438

Schwachstelle in Jenkins ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-53439

Schwachstelle in Jenkins ermöglicht Ausspähen von Informationen

CVE-2026-53440

Schwachstelle in Jenkins ermöglicht Open-Redirect-Angriff

CVE-2026-53441

Schwachstelle in Jenkins ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-53442

Schwachstelle in Jenkins ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.