PT-2026-48422 · Jenkins · Jenkins

CVE-2026-53437 · Publicado 2026-06-10 · Atualizado 2026-06-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Jenkins versões anteriores a 2.567 Jenkins LTS versões anteriores a 2.555.2

Descrição Existe um problema onde o software valida incorretamente as URLs de redirecionamento após o login. Quando uma URL de redirecionamento contém caracteres de tabulação ou nova linha entre //, o sistema determina incorretamente que a URL está apontando legitimamente para o Jenkins. Esta falha permite que atacantes realizem ataques de phishing.

Recomendações Atualize para a versão 2.567 ou posterior. Atualize para a versão LTS 2.555.2 ou posterior.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BIT-JENKINS-2026-53437

CVE-2026-53437

Produtos afetados

Jenkins

Referências · 9

• https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53437.json · Nota
• https://jenkins.io/security/advisory/2026-06-10/#SECURITY-3711+3755 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-53437 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-jenkins-2026-53437 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-53437 · Nota de Segurança
• https://t.me/CVEtracker/56456 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2026-53437 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2487544 · Nota
• https://twitter.com/CVEnew/status/2064709794460491830 · Publicação no Twitter