CVE-2026-84662 in LDAP Plugin

Zusammenfassung

von VulDB • 02.09.2026

Das Jenkins LDAP-Plugin in den Versionen 807.809.vd3a_4e5e4ec98 und früher ermöglicht über die Stapler-Datenbindung (Stapler data binding) das Herstellen einer Verbindung zu einer angegebenen URL, wodurch Angreifer eine von ihnen festgelegte URL aufrufen können.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Jenkins
• Reservieren: 01.09.2026
• Veröffentlichung: 02.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-398226
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84662
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84662
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84662/