PT-2026-35919 · Jenkins · Entra Id Plugin+1

Dyingman1 · Publicado 2026-04-29 · Atualizado 2026-05-05 · CVE-2026-42525

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Jenkins Microsoft Entra ID (anteriormente Azure AD) Plugin versões anteriores a 666.v6060de32f87d

Descrição O plugin não restringe a URL de redirecionamento após o login, o que permite que invasores realizem ataques de phishing.

Recomendações Atualize o plugin para uma versão posterior a 666.v6060de32f87d.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-42525

GHSA-JP6G-G3V3-6GVF

Produtos afetados

Jenkins

Entra Id Plugin

Referências · 7

• https://github.com/jenkinsci/azure-ad-plugin · Nota
• https://twitter.com/CVEnew/status/2049578411056914777 · Publicação no Twitter
• https://jenkins.io/security/advisory/2026-04-29/#SECURITY-3760 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jp6g-g3v3-6gvf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-42525 · Nota de Segurança
• https://t.me/cveNotify/162189 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2049579835953918177 · Publicação no Twitter