CVE-2026-84667 in ThinBackup Pluginالمعلومات

الملخص

بحسب VulDB • 02/09/2026

يُتيح ملحق ThinBackup الخاص بـ Jenkins الإصدار 2.1.4 وما قبله إمكانية الكتابة فوق إعدادات النسخ الاحتياطي للملحق من خلال ربط بيانات Stapler، مما يسمح للمهاجمين بتوجيه عمليات الكتابة إلى الدليل الذي يحدده المهاجم وإدراج ملفات عشوائية من نظام الملفات لمتحكم Jenkins في النسخ الاحتياطية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Jenkins

حجز

01/09/2026

إفشاء

02/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-398219

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!