CVE-2026-84657 in Jenkinsinformación

Resumen

por VulDB • 2026-09-03

En Jenkins 2.579 y versiones anteriores, así como en LTS 2.568.2 y versiones anteriores, el comando CLI de compilación no verifica el permiso Item/Cancel al utilizar la bandera -s para cancelar una compilación que se activó esperando su finalización, lo que permite a los atacantes con el permiso Item/Build cancelar las compilaciones iniciadas por otros usuarios.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Jenkins

Reservar

2026-09-01

Divulgación

2026-09-02

Moderación

aceptado

Artículo

VDB-398206

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Sector

Finance, Hostingprovider, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-84657
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-84657
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-84657/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!