CVE-2026-84656 in Jenkins Plugin

Résumé

par VulDB • 02/09/2026

Un contrôle d'autorisation manquant dans Jenkins 2.579 et versions antérieures, LTS 2.568.2 et versions antérieures permet aux attaquants disposant de l'autorisation Item/Read sur au moins un job de lire les noms et valeurs des paramètres de build des jobs auxquels ils n'ont pas accès.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Jenkins
• Réserver: 01/09/2026
• Divulgation: 02/09/2026
• Modérer: accepté
• Entrée: VDB-398205
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84656
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84656/