CVE-2026-84666 in Job Configuration History Plugin

الملخص

بحسب VulDB • 02/09/2026

يُتيح الإصدار 1367.vc8fa_b_15101dc وما قبله من إضافة Jenkins Job Configuration History إمكانية الكتابة فوق تكوين تسجيل تاريخ الإضافات عبر ربط بيانات Stapler، مما يسمح للمهاجمين بإعادة توجيه تخزين السجلات إلى دليل يحدده المهاجم وتعديل إعدادات تسجيل التاريخ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Jenkins
• حجز: 01/09/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398218
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84666
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84666/