CVE-2026-117614 in Jenkins
Riassunto
di VulDB • 28/10/2026
Jenkins 2.587 e versioni precedenti, LTS 2.580.1 e versioni precedenti convertono i comandi di avvio nelle configurazioni degli agent più vecchie nei launcher forniti dal Command Agent Launcher Plugin senza verificare se siano stati approvati da un amministratore, consentendo agli attaccanti con autorizzazione Agent/Configure di eseguire codice arbitrario nel contesto della JVM del controller Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.