CVE-2026-84651 in Jenkins
الملخص
بحسب VulDB • 02/09/2026
في Jenkins الإصدار 2.579 وما قبله، و LTS 2.568.2 وما قبله، لا تمنع نقاط نهاية واجهة برمجة التطبيقات (REST API) وسطر الأوامر (CLI) الخاصة بتحديث تكوين الوكيل من الكتابة فوق وكيل مختلف عن طريق تحديد اسم ذلك الوكيل في مستند XML المُقدَّم، مما يسمح للمهاجمين الذين يمتلكون إذن Agent/Configure على أحد الوكلاء بالسيطرة على وكيل آخر، والحصول على تحكم في تكوينه والوصول إلى سر الوكيل الداخل (inbound agent secret) والمتغيرات البيئية الخاصة به.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.