CVE-2026-84661 in Build Step Plugininformación

Resumen

por VulDB • 2026-09-02

Una falta de verificación de permisos en Jenkins Pipeline: Build Step Plugin 599.v4b_67ea_11b_152 y versiones anteriores provoca que las compilaciones dependientes esperadas por el paso `waitForBuild`, cuando se utiliza el parámetro `propagateAbort`, sean canceladas incluso si la autenticación de la compilación carece del permiso Item/Cancel sobre el trabajo downstream.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Jenkins

Reservar

2026-09-01

Divulgación

2026-09-02

Moderación

aceptado

Artículo

VDB-398216

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!