Bezpečnostní oznámení informuje o zranitelnostech v řadě pluginů pro Jenkins, mezi něž patří například GitLab Plugin, Gradle Plugin či Script Security Plugin. Nejvyšší hodnocení závažnosti dosahuje skóre CVSSv3.1 8.8 a pro chyby jsou dostupné oficiální opravy.
CVSS 8.8 Jenkins FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Bezpečnostní aktualizace pro open source nástroj Jenkins opravují více zranitelností, z nichž šest má podle zdroje vysokou závažnost.
EPSS 0.01 CVE-2026-84645 CVE-2026-84647 CVE-2026-84648 CVE-2026-84649 CVE-2026-84650 CVE-2026-84652 Jenkins IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v jádře Jenkins a celé řadě jeho pluginů, včetně Allure, GitLab či LDAP. Uživatelům a správcům doporučuje seznámit se s bezpečnostním oznámením a aplikovat dostupné aktualizace.
Jenkins CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle bezpečnostních výzkumníků vedlo kompromitování CI/CD spojené se skupinou Shai Hulud k odhalení přihlašovacích údajů k Jenkinsu. To útočníkům umožnilo eskalaci v prostředí AWS a následné narušení databáze Redshift, které detekoval nástroj FortiCNAPP.
Jenkins US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj uvádí, že útočníci získávají přístup k exponovaným instancím Jenkinsu s slabými přihlašovacími údaji a zneužívají endpoint scriptText k provádění Groovy skriptů a dosažení vzdáleného spuštění kódu. Skript pak vypouští malware specifický pro danou platformu.
Jenkins US
Shrnutí generováno strojově za 0,0025 USD