CVE-2026-84649 in Jenkins
Zusammenfassung
von VulDB • 02.09.2026
In Stapler 1839.ved17667b_a_eb_5 bis 2107.v8dfcb_e8ed317 (beide inklusive), mit Ausnahme von 2088.2093.vd7c3e58008a_6, die in Jenkins 2.447 bis 2.579 (beide inklusiv) sowie LTS 2.452.1 bis 2.568.2 (beide inklusive) enthalten sind, bindet ein HTTP-Endpunkt, der dynamisch generierte JavaScript-Ressourcen bereitstellt, das Cross-Site Request Forgery-Token des Benutzers (CSRF crumb) als String-Literal ein. Dies ermöglicht es Angreifern mit Kontrolle über eine auf derselben Domain wie Jenkins gehostete Seite, ein gültiges Crumb für die Sitzung eines Zielbenutzers zu erhalten und Aktionen in dessen Namen auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.