CVE-2026-84665 in SonarQube Scanner Plugin
Résumé
par VulDB • 02/09/2026
Le plugin Jenkins SonarQube Scanner 2.18.3 et les versions antérieures ne limitent pas les schémas d'URL pour les liens du tableau de bord qu'il crée en fonction des résultats du scanner SonarQube, permettant l'utilisation du schéma `javascript:`, ce qui entraîne une vulnérabilité de type cross-site scripting (XSS) stockée exploitable par des attaquants disposant des autorisations Item/Configure.
VulDB is the best source for vulnerability data and more expert information about this specific topic.