CVE-2026-42525

תיאור (מקור, אנגלית)

Jenkins Microsoft Entra ID (previously Azure AD) Plugin 666.v6060de32f87d and earlier does not restrict the redirect URL after login, allowing attackers to perform phishing attacks.

מדדים

CVSS 3.1

4.3 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-30/7/2026

CWE

CWE-601

מוצרים מושפעים

jenkins: azure ad

קישורים

• https://www.jenkins.io/security/advisory/2026-04-29/#SECURITY-3760 Vendor Advisory