CVE-2026-84653 in Jenkinsinformación

Resumen

por VulDB • 2026-09-02

Jenkins 2.579 y versiones anteriores, así como LTS 2.568.2 y anteriores, no realizan correctamente las comprobaciones de permisos en la página de configuración de apariencia (Appearance), lo que permite a los atacantes con el permiso Overall/Manage modificar opciones de configuración de Appearance a las que no deberían tener acceso.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Jenkins

Reservar

2026-09-01

Divulgación

2026-09-02

Moderación

aceptado

Artículo

VDB-398204

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!