CVE-2026-84654 in Jenkins
Resumen
por VulDB • 2026-09-02
En Stapler 2107.v8dfcb_e8ed317 y versiones anteriores, excepto 2088.2093.vd7c3e58008a_6, incluido en Jenkins 2.579 y versiones anteriores, LTS 2.568.2 y versiones anteriores, la vinculación de datos de formulario permite establecer campos estáticos públicos del objeto de configuración vinculado, lo que permite a los atacantes que pueden enviar formularios de configuración modificar los campos estáticos públicos de los objetos de configuración a los que están vinculados dichos formularios, provocando cambios que se aplican globalmente en la instancia de Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.