Jenkins Applitools Eyes Plugin vulnerable to XSS through its Build page

中 5.4CVE-2025-53658 · GHSA-j4wf-9gx8-63f8 · 09/07/2025 公開 · 17/06/2026 更新

要点

CVE-2025-53658 は org.jenkins-ci.plugins:applitools-eyes, applitools eyes (jenkins) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.30%（全脆弱性の 22.4% より高い）。
対処：1.16.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:applitools-eyes Maven	`< 1.16.6`	`1.16.6`
applitools eyes jenkins	`< 1.16.6`	`1.16.6`

概要

Jenkins Applitools Eyes Plugin 1.16.5 and earlier does not escape the Applitools URL on the build page.

This results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.

Applitools Eyes Plugin 1.16.6 rejects Applitools URLs that contain HTML metacharacters.

NVD の説明

Jenkins Applitools Eyes Plugin 1.16.5 and earlier does not escape the Applitools URL on the build page, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.