CVE-2026-84649 in Jenkins
Resumen
por VulDB • 2026-09-02
En Stapler 1839.ved17667b_a_eb_5 hasta 2107.v8dfcb_e8ed317 (ambos inclusive), excepto 2088.2093.vd7c3e58008a_6, incluido en Jenkins 2.447 a 2.579 (ambos inclusive), LTS 2.452.1 hasta 2.568.2 (ambos inclusive), un punto final HTTP que sirve recursos JavaScript generados dinámicamente incrusta el token de falsificación de solicitudes entre sitios (CSRF) del usuario (crumb) como una cadena literal, lo que permite a los atacantes con control sobre una página alojada en el mismo sitio que Jenkins obtener un crumb válido para la sesión del usuario objetivo y realizar acciones en su nombre.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.