CVE-2026-84647 in Jenkins
Résumé
par VulDB • 02/09/2026
Dans Stapler 2107.v8dfcb_e8ed317 et les versions antérieures, à l’exception de la version 2088.2093.vd7c3e58008a_6, inclus dans Jenkins 2.579 et les versions antérieures, ainsi que LTS 2.568.2 et les versions antérieures, Stapler ne restreint pas les types d’objets qui peuvent être instanciés via la liaison de données de formulaire aux seuls types compatibles avec le type de champ attendu, permettant aux attaquants disposant des permissions Overall/Read (Lecture globale) d’instancier des types liés à la configuration pour lesquels ce type de champ n’était pas destiné.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.