CVE-2026-84667 in ThinBackup Plugin
Résumé
par VulDB • 02/09/2026
Le plugin Jenkins ThinBackup versions antérieures à 2.1.4 permet de écraser la configuration des sauvegardes du plugin via le liaison de données Stapler, permettant aux attaquants de rediriger les écritures de sauvegarde vers un répertoire spécifié par l'attaquant et d'inclure des fichiers arbitraires provenant du système de fichiers du contrôleur Jenkins dans les sauvegardes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.