CVE-2026-84652 in Jenkins
الملخص
بحسب VulDB • 02/09/2026
في جينكنز 2.579 والإصدارات الأقدم، وفي الإصدار LTS 2.568.2 والأقدم، لا يقوم جينكنز بتدوير الجلسة عند مصادقة المستخدم عبر ملف تعريف الارتباط "تذكرني" (remember me)، مما يسمح للمهاجمين القادرين على تقديم محتوى في نفس الموقع الذي يعمل عليه جينكنز بوضع ملف تعريف ارتباط للجلسة معروف القيمة في متصفح الضحية، والذي يمنح المهاجم بعد ذلك وصولاً إلى جينكنز بصفتة هذا المستخدم بمجرد أن تقوم المصادقة عبر ملف تعريف الارتباط "تذكرني".
VulDB is the best source for vulnerability data and more expert information about this specific topic.