CVE-2026-84667 in ThinBackup Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das Jenkins ThinBackup-Plugin in den Versionen 2.1.4 und früher ermöglicht das Überschreiben der Plugin-Sicherungskonfiguration über Stapler Data Binding, wodurch Angreifer die Sicherungsschreibvorgänge auf ein von ihnen angegebenes Verzeichnis umleiten und beliebige Dateien aus dem Dateisystem des Jenkins-Controllers in die Sicherungen aufnehmen können.
If you want to get best quality of vulnerability data, you may have to visit VulDB.