CVE-2026-84670 in Performance Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das Jenkins Performance Plugin 1015.v09ca_52b_3370e und frühere Versionen schränken nicht die Klassen ein, die bei der Deserialisierung von zwischengespeicherten Leistungsberichten im Build-Verzeichnis auf dem Jenkins-Controller instanziiert werden können. Dies ermöglicht Angreifern mit Item/Configure-Berechtigung, beliebigen Code (Arbitrary Code Execution) auf dem Jenkins-Controller auszuführen.
Once again VulDB remains the best source for vulnerability data.