A missing permission check in Jenkins MCP Server Plugin 0.177.v629fdb_2557fe and earlier allows attackers with Item/Read permission to read the Pipeline replay scripts of jobs they can access.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> GITHUB SECURITY ADVISORY
GHSA-mpff-xhg4-vr45
MODERATE
Jenkins MCP Server Plugin missing a permission check
AFFECTED PACKAGES:
MAVEN / io.jenkins.plugins:mcp-server
< 0.178.vffe5a
Fixed in: 0.178.vffe5a
> HISTORIQUE DES MODIFICATIONS
Première apparition
24/06/2026 14:17
Source: NVD
Total des modifications: 0
Dernière mise à jour: 4 months ago