CVE-2026-84666 in Job Configuration History Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das Jenkins Job Configuration History Plugin 1367.vc8fa_b_15101dc und frühere Versionen ermöglichen das Überschreiben der Konfiguration zur Aufzeichnung des Plugins-Verlaufs über Stapler Data Binding, wodurch Angreifer die Speicherung des Verlaufs in ein von ihnen angegebenes Verzeichnis umleiten und Einstellungen zur Verlaufsaufzeichnung ändern können.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.