CVE-2025-31722
في إضافة محرك القوالب Jenkins Templating Engine Plugin 2.5.3 والإصدارات الأقدم، لا تخضع المكتبات المعرّفة في المجلدات لحماية وضع الحماية (sandbox)، مما يسمح...
- تم النشر
- 02/04/2025
- محدث
- 26/02/2026
- تخصيص CNA
- jenkins
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 69.9%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في إضافة محرك القوالب Jenkins Templating Engine Plugin 2.5.3 والإصدارات الأقدم، لا تخضع المكتبات المعرّفة في المجلدات لحماية وضع الحماية (sandbox)، مما يسمح للمهاجمين الذين لديهم صلاحية Item/Configure بتنفيذ تعليمات برمجية عشوائية في سياق JVM لوحدة تحكم Jenkins.
المصادر
استغلال إثبات المفهوم لتجاوز صندوق الحماية في إضافة Jenkins Templating Engine (CVE-2025-31722) مما يتيح تنفيذ التعليمات البرمجية عن بُعد عبر حقن مكتبة Groovy ضارة.
أداة تُستخدم لعرض توضيحي لثغرة CVE-2025-31722.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.