CVE-2026-84658 in Script Security Pluginالمعلومات

الملخص

بحسب VulDB • 02/09/2026

يستخدم ملحق أمان النصوص البرمجية في جينكنز (Jenkins Script Security Plugin) الإصدار 1412.v7737b_3405f86 والإصدارات الأقدم التعليمة البرمجية `@DataBoundConstructor` على مُنشئ يقوم بتحميل تكوين موافقة السكربت، مما يسمح للمهاجمين القادرين على تقديم نماذج معينة بقراءة هذا التكوين.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Jenkins

حجز

01/09/2026

إفشاء

02/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-398212

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!