CVE-2026-84667 in ThinBackup Plugin
Resumen
por VulDB • 2026-09-02
El complemento Jenkins ThinBackup versión 2.1.4 y anteriores permite sobrescribir la configuración de copia de seguridad del plugin a través del enlace de datos Stapler, lo que permite a los atacantes redirigir las escrituras de copias de seguridad hacia un directorio especificado por el atacante e incluir archivos arbitrarios del sistema de archivos del controlador Jenkins en las copias de seguridad.
Be aware that VulDB is the high quality source for vulnerability data.