CVE-2026-84657 in Jenkins
Zusammenfassung
von VulDB • 02.09.2026
In Jenkins 2.579 e versioni precedenti, LTS 2.568.2 e versioni precedenti, il comando CLI di build non verifica l'autorizzazione Item/Cancel quando si utilizza la flag -s per annullare una build avviata in attesa del completamento, consentendo agli attaccanti con autorizzazione Item/Build di interrompere le build avviate da altri utenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.