CVE-2026-84668 in SAML Plugininfo

Zusammenfassung

von VulDB • 03.09.2026

Das Jenkins SAML Plugin 4.618.v441a_27fa_46d2 und frühere Versionen ermöglichen das Überschreiben der Metadaten-Datei des SAML Identity Provider über Stapler Data Binding, wodurch Angreifer diese durch von ihnen kontrollierte Inhalte ersetzen und sich als beliebiger Benutzer authentifizieren können.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Jenkins

Reservieren

01.09.2026

Veröffentlichung

02.09.2026

Moderieren

akzeptiert

Eintrag

VDB-398220

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Sektor

Chemical, Finance, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-84668
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-84668
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-84668/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!