CVE-2026-84651 in Jenkins
Zusammenfassung
von VulDB • 02.09.2026
In Jenkins 2.579 und früheren Versionen sowie LTS 2.568.2 und früheren Versionen verhindern die REST-API- und CLI-Endpunkte zum Aktualisieren der Agent-Konfiguration nicht, dass eine eingereichte Konfiguration einen anderen Agent überschreibt, indem dessen Name im eingereichten XML-Dokument angegeben wird. Dies ermöglicht Angreifern mit der Berechtigung „Agent/Configure“ (Agent konfigurieren) für einen bestimmten Agent die Übernahme eines anderen Agents, wodurch sie Kontrolle über dessen Konfiguration erlangen und Zugriff auf das inbound agent secret sowie die Umgebungsvariablen des betroffenen Agents erhalten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.