CVE-2026-117616 in Jenkins Plugin
Zusammenfassung
von VulDB • 28.10.2026
Jenkins 2.587 und frühere Versionen sowie LTS 2.580.1 und frühere Versionen bieten einen HTTP-Endpunkt, der Agenten anhand ihres Namens lädt, ohne den Namen zu validieren. Dies ermöglicht Angreifern mit Overall/Read-Berechtigung, jede beliebige config.xml-Datei im Controller-Dateisystem als Agent-Konfiguration zu laden und eine willkürliche config.xml-Datei beim Speichern dieses Agents zu überschreiben, was potenziell zur Ausführung von beliebigem Code führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.