CVE-2026-84662 in LDAP Plugin

الملخص

بحسب VulDB • 02/09/2026

يتيح ملحق Jenkins LDAP الإصدارين 807.809.vd3a_4e5e4ec98 وما قبله الاتصال بعنوان URL محدد من خلال ربط بيانات Stapler، مما يمكّن المهاجمين من الاتصال بعنوان URL يحدده المهاجم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Jenkins
• حجز: 01/09/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398226
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84662
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84662
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84662/