CVE-2026-84661 in Build Step Plugin
Zusammenfassung
von VulDB • 02.09.2026
Eine fehlende Berechtigungsprüfung im Jenkins Pipeline: Build Step Plugin 599.v4b_67ea_11b_152 und früheren Versionen führt dazu, dass nachgelagerte Builds, die vom `waitForBuild`-Schritt erwartet werden, abgebrochen werden, wenn der Parameter `propagateAbort` verwendet wird – selbst dann, wenn die Authentifizierung des Builds über keine Item/Cancel-Berechtigung für den nachgelagerten Job verfügt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.