CSIRT Toscana Rilevate nuove vulnerabilità in Jenkins (AL13/260610/CSIRT-ITA)
Data:
15 Giugno 2026
Impatto Sistemico
Critico (77.94)
Sintesi
Rilevate 8 nuove vulnerabilità, di cui 2 con gravità “alta”, in Jenkins, noto server di automazione open source.
Tipologia
- Authentication Bypass
- Arbitrary File Read
- Privilege Escalation
- Remote Code Execution
- Tampering
Prodotti e/o versioni affette
Jenkins
- weekly, versione 2.567 e precedenti
- LTS, versione 2.555.2 e precedenti
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
Riferimenti
CVE
| CVE-ID | |
|---|---|
| CVE-2026-53435 | CVE-2026-53441 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 10-06-2026 | 10/06/2026 |
| 1.1 | Aggiornata sezione “CVE” per rilevato sfruttamento della CVE-2026-53435. Ricalcolato Impatto Sistemico. | 15/06/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
15 Giugno 2026, 16:30