CVE-2026-84648 in Jenkins Plugin
Zusammenfassung
von VulDB • 02.09.2026
In Jenkins 2.579 und früheren Versionen sowie LTS 2.568.2 und früheren Versionen wird die Metadaten von Log-Einträgen (Quelle, Ebene und Zeitstempel) im System-Log-Betrachter nicht maskiert, was zu einer gespeicherten Cross-Site-Scripting-(XSS)-Schwachstelle führt, die von Angreifern ausgenutzt werden kann, die Kontrolle über Agent-Prozesse haben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.