جزئیات آسیب‌پذیری
CVE-2026-33001
Red Hat Developer Hub
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
Jenkins 2.554 and earlier, LTS 2.541.2 and earlier does not safely handle symbolic links during the extraction of .tar and .tar.gz archives, allowing crafted archives to write files to arbitrary locations on the filesystem, restricted only by file system access permissions of the user running Jenkins. This can be exploited to deploy malicious scripts or plugins on the controller by attackers with Item/Configure permission, or able to control agent processes.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Red Hat Developer Hub | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۴- https://www.jenkins.io/security/advisory/2026-03-18/#SECURITY-3657 vendor-advisory
- https://access.redhat.com/security/cve/CVE-2026-33001 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2448645 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-33001.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:10209 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:10201 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:10211 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:10204 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:10214 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:10213 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:10215 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:10206 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:10205 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:10199 vendor-advisoryx_refsource_REDHAT
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- jenkins
پیش‌بینی بهره‌برداری (EPSS)
۲٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۸۱٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-59Improper Link Resolution Before File Access ('Link Following')
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')