CVE-2026-84645 in Jenkins
Resumen
por VulDB • 2026-09-03
En Jenkins 2.579 y versiones anteriores, así como en LTS 2.568.2 y anteriores, los objetos de tipos marcados para almacenar su configuración en archivos de configuración independientes a nivel superior (como la configuración global y los trabajos) pueden aparecer como valores de campos anidados en documentos `config.xml` enviados por el usuario y posteriormente manejar solicitudes HTTP mediante Stapler, lo que resulta en ejecución remota de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.