CVE-2026-84676 in Parameterized Remote Trigger Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das Jenkins-Plugin "Parameterized Remote Trigger" in den Versionen 3.2.2 und früher speichert Tokens unverschlüsselt in job config.xml-Dateien auf dem Jenkins-Controller, wo sie von Benutzern mit Item/Extended Read-Berechtigung oder Zugriff auf das Dateisystem des Jenkins-Centers eingesehen werden können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.