CVE-2025-68703

Les bibliothèques Jervis utilisées dans les scripts de pipeline Jenkins avant la version 2.2 utilisent une méthode prévisible pour dériver les clés de chiffrement. Un attaquant disposant d'un accès réseau peut exploiter cette faille pour déchiffrer des données sensibles chiffrées avec la bibliothèque, car un même mot de passe produit toujours la même clé. Cette attaque est relativement simple à exécuter et ne nécessite ni authentification préalable ni interaction de l'utilisateur.