PT-2026-35916 · Jenkins · Github Branch Source Plugin+1

Ap4Sh + 1 · CVE-2026-42522 · Publicado 2026-04-29 · Atualizado 2026-04-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Jenkins GitHub Branch Source Plugin versões anteriores a 1967.vdea d580c1a b a

Descrição Uma verificação de permissão ausente permite que invasores com permissão Overall/Read se conectem a uma URL especificada pelo invasor usando credenciais de GitHub App também especificadas pelo invasor.

Recomendações Atualize o plugin para uma versão posterior a 1967.vdea d580c1a b a .

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-42522

GHSA-WG26-8WMJ-CF9P

Produtos afetados

Github Branch Source Plugin

Jenkins

Referências · 5

• https://osv.dev/vulnerability/CVE-2026-42522 · Aviso do Fabricante
• https://jenkins.io/security/advisory/2026-04-29/#SECURITY-3702 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-wg26-8wmj-cf9p · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-42522 · Nota de Segurança
• https://twitter.com/CVEnew/status/2049594353945833539 · Publicação no Twitter