PT-2026-20434 · Jenkins+1 · Jenkins+1

Suman Roy · Publicado 2026-02-18 · Atualizado 2026-03-20 · CVE-2026-27100

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Jenkins 2.550 e anteriores Versões LTS do Jenkins 2.541.1 e anteriores

Descrição O software permite o acesso a informações sobre jobs, builds e nomes de exibição de build mesmo quando um usuário não possui permissão para visualizá-los. Isso ocorre porque o software aceita valores de Parâmetro de Execução que referenciam builds inacessíveis ao usuário que submeteu a build. Um atacante com as permissões Item/Build e Item/Configure pode explorar essa vulnerabilidade.

Recomendações Atualize o Jenkins para uma versão posterior à 2.550. Atualize o Jenkins LTS para uma versão posterior à 2.541.1.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2026-05583

BIT-JENKINS-2026-27100

CVE-2026-27100

GHSA-WFHP-QGM8-5P5C

Produtos afetados

Jenkins

Red Os

Referências · 21

• https://github.com/jenkinsci/jenkins · Nota
• https://github.com/jenkinsci/jenkins/releases/tag/jenkins-2.551 · Nota
• https://github.com/jenkinsci/jenkins/commit/f92eadb5813f04ca27439455e2573c3171e93a45 · Nota
• https://github.com/jenkinsci/jenkins/releases/tag/jenkins-2.541.2 · Nota
• https://twitter.com/oss_security/status/2024305750210642096 · Publicação no Twitter
• https://t.me/CVEtracker/44991 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2024138071680405925 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-jenkins-cve-2026-27100-8.0 · Nota
• https://twitter.com/ThreatSynop/status/2024838583153029499 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-jenkins-cve-2026-27100-7.3 · Nota
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-27100 · Nota
• https://bdu.fstec.ru/vul/2026-05583 · Nota de Segurança
• https://jenkins.io/security/advisory/2026-02-18/#SECURITY-3658 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-27100 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2024230725789106217 · Publicação no Twitter