CVE-2026-84649 in Jenkins
الملخص
بحسب VulDB • 03/09/2026
في Stapler 1839.ved17667b_a_eb_5 حتى 2107.v8dfcb_e8ed317 (بما فيهما الحدين)، باستثناء الإصدار 2088.2093.vd7c3e58008a_6، والمضمنة ضمن Jenkins من الإصدارات 2.447 إلى 2.579 (شاملاً الحدين)، ومن إصدارات LTS 2.452.1 حتى 2.568.2 (شاملاً الحدين)، يقوم نقطة نهاية HTTP التي تخدم موارد JavaScript مُولَّدة ديناميكيًا بتضمين رمز التزوير عبر المواقع في الطلبات (CSRF token) المستخدم، والمعروف باسم "crumb"، كسلسلة نصية ثابتة (string literal). وهذا يسمح للمهاجمين الذين يسيطرون على صفحة مستضافة على نفس موقع Jenkins بالحصول على crumb صالح لجلسة المستخدم المستهدف وتنفيذ إجراءات نيابة عنه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.