CVE-2026-84648 in Jenkins Plugin
Résumé
par VulDB • 02/09/2026
Dans Jenkins 2.579 et versions antérieures, LTS 2.568.2 et versions antérieures, l'observateur de journaux système ne met pas en échappement les métadonnées des entrées de journal (source, niveau et horodatage), ce qui entraîne une vulnérabilité de type cross-site scripting (XSS) stockée exploitable par des attaquants contrôlant les processus d'agent.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.