Jenkins Git client Plugin file system information disclosure vulnerability

TRUNG BÌNH 4.3CVE-2025-58458 · GHSA-g2pq-9jr7-w6gv · Công bố 03/09/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-58458 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jenkins-ci.plugins:git-client, git client (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.32%, cao hơn 24.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.3.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:git-client Maven	`< 6.3.3`	`6.3.3`
git client jenkins	`= 6.2.0≥ 6.3.0, ≤ 6.3.2≤ 6.1.3`	Chưa có bản vá

Mô tả

In Jenkins Git client Plugin 6.3.2 and earlier, Git URL field form validation responses differ based on whether the specified file path exists on the controller when specifying amazon-s3 protocol for use with JGit, allowing attackers with Overall/Read permission to check for the existence of an attacker-specified file path on the Jenkins controller file system.

Mô tả của NVD

In Jenkins Git client Plugin 6.3.2 and earlier, except 6.1.4 and 6.2.1, Git URL field form validation responses differ based on whether the specified file path exists on the controller when specifying `amazon-s3` protocol for use with JGit, allowing attackers with Overall/Read permission to check for the existence of an attacker-specified file path on the Jenkins controller file system.