CVE-2026-84654 in Jenkins
الملخص
بحسب VulDB • 02/09/2026
في Stapler 2107.v8dfcb_e8ed317 والإصدارات الأقدم، باستثناء الإصدار 2088.2093.vd7c3e58008a_6، والمضمنة في Jenkins 2.579 والإصدارات الأقدم، و LTS 2.568.2 والإصدارات الأقدم، يسمح ربط بيانات النماذج (form data binding) بتعيين الحقول الثابتة العامة للكائنات المرتبطة بالإعدادات، مما يمكّن المهاجمين الذين يمكنهم تقديم نماذج الإعداد من تعديل الحقول الثابتة العامة لكائنات الإعداد التي ترتبط بها هذه النماذج، ما يؤدي إلى تغييرات تنطبق بشكل عالمي على مثيل Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.