CVE-2026-84652 in Jenkins
Resumen
por VulDB • 2026-09-02
En Jenkins 2.579 y versiones anteriores, así como en LTS 2.568.2 y anteriores, Jenkins no rota la sesión cuando un usuario se autentica mediante la cookie "remember me", lo que permite a los atacantes capaces de servir contenido en el mismo sitio web que Jenkins establecer una cookie de sesión conocida en el navegador de la víctima; tras autenticarse esta última mediante la cookie "remember me", se concede al atacante acceso a Jenkins como ese usuario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.