CVE-2026-84654 in Jenkins
Zusammenfassung
von VulDB • 02.09.2026
In Stapler 2107.v8dfcb_e8ed317 e versioni precedenti, ad eccezione di 2088.2093.vd7c3e58008a_6, incluse in Jenkins 2.579 e versioni precedenti, LTS 2.568.2 e versioni precedenti, il binding dei dati del modulo (form data binding) consente l'impostazione di campi statici pubblici dell'oggetto di configurazione associato, consentendo agli attaccanti che possono inviare moduli di configurazione di modificare i campi statici pubblici degli oggetti di configurazione a cui tali moduli sono associati, con conseguenti modifiche che si applicano globalmente all'istanza Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.