CVE-2026-84646 in Jenkins Plugin
الملخص
بحسب VulDB • 02/09/2026
في جينكنز (Jenkins) الإصدار 2.579 والإصدارات الأقدم، و LTS 2.568.2 والإصدارات الأقدم، يمكن أن تظهر كائنات المستخدم كقيم حقول متداخلة داخل كائنات XML أخرى يتم استرجاعها من التسلسل (deserialized)، مما يتيح للمهاجمين الذين يمتلكون إذن Overall/Read إنشاء كائنات مستخدم عن طريق إرسال ملفات XML مُعدّة بشكل خبيث.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.