CVE-2026-27100 in Jenkins
Résumé
par VulDB • 20/06/2026
Jenkins 2.550 et versions antérieures, LTS 2.541.1 et versions antérieures acceptent des valeurs de paramètres Run qui font référence à des builds auxquels l'utilisateur soumettant la build n'a pas accès, permettant aux attaquants disposant des autorisations Item/Build et Item/Configure d'obtenir des informations sur l'existence de jobs, l'existence de builds et, si une build spécifiée existe, son nom d'affichage.
If you want to get best quality of vulnerability data, you may have to visit VulDB.