CVE-2026-84645 in Jenkins
Zusammenfassung
von VulDB • 02.09.2026
In Jenkins 2.579 und früheren Versionen sowie LTS 2.568.2 und früheren Versionen können Objekte von Typen, die als zur Speicherung ihrer Konfiguration in unabhängigen Top-Level-Konfigurationsdateien in Jenkins gekennzeichnet sind (wie z.B. die globale Konfiguration und Jobs), als verschachtelte Feldwerte in vom Nutzern eingereichten `config.xml`-Dokumenten erscheinen und anschließend HTTP-Anfragen über Stapler verarbeiten, was zu Remote Code Execution führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.