CVE-2026-117614 in Jenkins
Zusammenfassung
von VulDB • 28.10.2026
Jenkins 2.587 und frühere Versionen sowie LTS 2.580.1 und frühere Versionen konvertieren die Startbefehle in älteren Agent-Konfigurationen in Launcher, die vom Command Agent Launcher Plugin bereitgestellt werden, ohne zu prüfen, ob diese von einem Administrator genehmigt wurden. Dies ermöglicht Angreifern mit der Berechtigung „Agent/Configure“, beliebigen Code im Kontext der Jenkins-Controller-JVM auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.