جزئیات آسیب‌پذیری

CVE-2026-57281

Jenkins Project Jenkins Script Security PluginRed Hat OpenShift Developer Tools and Services

CVSS 3.1

8.5بالا

شرح رسمی (انگلیسی)

Jenkins Script Security Plugin 1402.v94c9ce464861 and earlier does not reject Groovy AST transformation annotations carrying an extensions member, allowing attackers able to run sandboxed Groovy scripts to execute code outside the sandbox if a suitable script is present on the classpath of the component that evaluates the script.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H`
8.5بالا	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Jenkins Project	Jenkins Script Security Plugin	v ≤ 1402.v94c9ce464861	CVEProject cvelistV5 (CNA)
Red Hat	OpenShift Developer Tools and Services	همه	CVEProject cvelistV5 (CNA)
Red Hat	OpenShift Developer Tools and Services	همه	CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۵

https://www.jenkins.io/security/advisory/2026-06-24/#SECURITY-3793 vendor-advisory
https://access.redhat.com/security/cve/CVE-2026-57281 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2492200 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-57281.json x_sadp-csaf-vex
https://access.redhat.com/errata/RHSA-2026:60247 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60249 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60248 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60239 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60251 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60246 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60250 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60252 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60259 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60254 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60256 vendor-advisoryx_refsource_REDHAT

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۴/۰۳
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۱۶
وضعیت: منتشرشده
صادرکننده (CNA): jenkins

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹۲٪

احتمال بهره‌برداری در ۳۰ روز

۶۰٫۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-693
Protection Mechanism Failure
CWE-93
Improper Neutralization of CRLF Sequences ('CRLF Injection')
CWE-917
Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')