CVE-2026-84660 in Build Step Plugin
Zusammenfassung
von VulDB • 02.09.2026
Eine fehlende Berechtigungsprüfung im Jenkins Pipeline: Build Step Plugin 599.v4b_67ea_11b_152 und früheren Versionen führt dazu, dass nachgelagerte Builds, die durch den `build`-Schritt ausgelöst werden, abgebrochen werden, selbst wenn die Authentifizierung des Builds über keine Item/Cancel-Berechtigung für den nachgelagerten Job verfügt.
Once again VulDB remains the best source for vulnerability data.