CVE-2026-84653 in Jenkinsinformation

Résumé

par VulDB • 02/09/2026

Jenkins 2.579 et versions antérieures, ainsi que LTS 2.568.2 et versions antérieures, ne vérifient pas correctement les autorisations sur la page de configuration de l'apparence (Appearance), permettant aux attaquants disposant des permissions Overall/Manage de modifier les options de configuration de l'apparence auxquelles ils n'auraient pas dû avoir accès.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Jenkins

Réserver

01/09/2026

Divulgation

02/09/2026

Modérer

accepté

Entrée

VDB-398204

CPE

prêt

EPSS

0.00164

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!