🔍 CVE-2026-48925

4.3
CVSS Score
MEDIUM
2026-05-27
2026-10-14 20:10
✅ 완료

🇰🇷 한글 설명

Jenkins GitHub 통합 플러그인 0.7.3 이하 버전의 CSRF 취약점으로, 공격자가 pull request에 대한 빌드를 무단으로 트리거할 수 있습니다. 사용자 인증 없이 악의적 요청이 수행될 수 있습니다.

💡 쉬운 설명

Jenkins에서 인증 절차 없이 빌드를 시작할 수 있는 보안 결함입니다. 악의적인 웹사이트가 사용자의 Jenkins 계정을 이용해 자동으로 빌드를 시작하게 할 수 있습니다.

🇺🇸 원문 (English)

A cross-site request forgery (CSRF) vulnerability in Jenkins GitHub Integration Plugin 0.7.3 and earlier allows attackers to attackers to trigger a build for a pull request.

📍 영향받는 시스템

Jenkins GitHub Integration Plugin version 0.7.3 and earlier

⚔️ 공격 벡터

Attacker crafts malicious web page/link that triggers Jenkins build via CSRF when victim visits while logged into Jenkins

🛡️ 대응 방법

Update Jenkins GitHub Integration Plugin to version 0.7.4 or later

🔧 검증 코드

If github-integration plugin appears with version 0.7.3 or earlier, system is vulnerable. Version 0.7.4+ indicates patch applied.

Shell / Script 
curl -s 'http://localhost:8080/pluginManager/api/json?tree=plugins[shortName,version]' 2>/dev/null | grep -i github-integration

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

💻 영향받는 소프트웨어

Git