CVE-2026-53435

Adatlap

CVE: CVE-2026-53435
EUVD: EUVD-2026-36019
GHSA: GHSA-g2xq-2v27-4rh3
Eszköztípus: IT
Publikálva: 2026. 06. 10. 15:05
Frissítve: 2026. 09. 09. 14:05
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-502

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,8	Magas	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
3.1	8,8	Magas	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

In Jenkins 2.567 and earlier, LTS 2.555.2 and earlier, it is possible for attackers to have Jenkins deserialize arbitrary types defined in Jenkins core or plugins from an attacker-controlled `config.xml` submission in a way that allows them to handle HTTP requests afterwards.
This can be used to impersonate any user and send HTTP requests on their behalf, up to and including use of the Script Console to run arbitrary code, or to read arbitrary files from the Jenkins controller.

Érintett termékek

Jenkins Jenkins Project Verziók: 2.568 – < *; 2.555.3 – < 2.555.*

Beszállítói termékekben is érintett

A CVE-rekord beszállítói kiegészítése szerint ezek a termékek beépítve tartalmazzák az érintett komponenst.

A beszállítói termékek megjelenítése (11 tétel)

OpenShift Developer Tools and Services 4.12 Red Hat Verziók: 1786628667 – < *
OpenShift Developer Tools and Services 4.13 Red Hat Verziók: 1786628681 – < *
OpenShift Developer Tools and Services 4.14 Red Hat Verziók: 1786533561 – < *
OpenShift Developer Tools and Services 4.15 Red Hat Verziók: 1786533565 – < *
OpenShift Developer Tools and Services 4.16 Red Hat Verziók: 1787125166 – < *
OpenShift Developer Tools and Services 4.17 Red Hat Verziók: 1787124635 – < *
OpenShift Developer Tools and Services 4.18 Red Hat Verziók: 1787125069 – < *
OpenShift Developer Tools and Services 4.19 Red Hat Verziók: 1787124632 – < *
OpenShift Developer Tools and Services 4.20 Red Hat Verziók: 1787124925 – < *
OpenShift Developer Tools and Services 4.21 Red Hat Verziók: 1787125311 – < *
OpenShift Developer Tools and Services 4.22 Red Hat Verziók: 1787124779 – < *

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 53,13%
Kihasználtság: Aktív
Kihasználás óta: 2026. 06. 15.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 2.568, 2.555.3, 1786628667, 1786628681, 1786533561, 1786533565, 1787125166, 1787124635, 1787125069, 1787124632, 1787124925, 1787125311, 1787124779
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Megoldás (CNA)

RHSA-2026:60247: OpenShift Developer Tools and Services 4.12

RHSA-2026:60249: OpenShift Developer Tools and Services 4.13

RHSA-2026:60248: OpenShift Developer Tools and Services 4.14

RHSA-2026:60239: OpenShift Developer Tools and Services 4.15

RHSA-2026:60251: OpenShift Developer Tools and Services 4.16

RHSA-2026:60246: OpenShift Developer Tools and Services 4.17

RHSA-2026:60250: OpenShift Developer Tools and Services 4.18

RHSA-2026:60252: OpenShift Developer Tools and Services 4.19

RHSA-2026:60259: OpenShift Developer Tools and Services 4.20

RHSA-2026:60254: OpenShift Developer Tools and Services 4.21

RHSA-2026:60256: OpenShift Developer Tools and Services 4.22