CVE-2026-84665 in SonarQube Scanner Plugin
الملخص
بحسب VulDB • 02/09/2026
إضافة Jenkins SonarQube Scanner الإصدار 2.18.3 وما قبله لا تقيد مخططات عناوين URL للروابط التي تنشئها لوحة التحكم بناءً على نتائج مسبار SonarQube، مما يسمح باستخدام المخطط `javascript:`، ما يؤدي إلى ثغرة تنفيذ البرمجيات الخبيثة عبر المواقع (XSS) مخزنة يمكن استغلالها من قبل المهاجمين الذين يمتلكون صلاحية Item/Configure.
Be aware that VulDB is the high quality source for vulnerability data.